CVE-2026-32096

CVE-2026-32096 SSRF عبرSubscriptionConfirmation غير مُتحقق منه في AWS SNS في useplunk/plunk الملخص نقطة نهاية Plunk API POST /webhooks/sns تجلب SubscribeURL المقدَّم من المهاجم دون التحقق من التوقيع التشفيري لـ AWS SNS. يمكن لمهاجم غير مُصادَق أن يُجبر الخادم على إجراء طلبات HTTP صادرة عشوائية...