CVE-2026-32096

CVE-2026-32096 useplunk/plunk의 검증되지 않은 AWS SNS SubscriptionConfirmation을 통한 SSRF 요약 Plunk API 엔드포인트 POST /webhooks/sns는 AWS SNS 암호화 서명을 검증하지 않고 공격자가 제공한 SubscribeURL을 가져옵니다. 인증되지 않은 공격자는 서버가 임의의 아웃바운드 HTTP 요청SSRF을 수행하도록 강제할 수 있습니다...