CVE-2026-32096

CVE-2026-32096 SSRF via confirmation d'abonnement SNS AWS non validée dansuseplunk/plunk Résumé Le point de terminaison API Plunk POST /webhooks/sns récupère un SubscribeURL fourni par l'attaquant sans vérifier la signature cryptographique AWS SNS. Un attaquant non authentifié peut forcer le...