CVE-2026-32096

CVE-2026-32096 useplunk/plunk における未検証の AWS SNS SubscriptionConfirmation を介した SSRF 概要 Plunk の API エンドポイント POST /webhooks/sns は、AWS SNS の暗号署名を検証せずに、攻撃者が指定した SubscribeURL を取得します。認証されていない攻撃者は、サーバーに任意の外部送信 HTTP リクエスト SSRF を強制できます。...