CVE-2026-32096

CVE-2026-32096 useplunk/plunk의 검증되지 않은 AWS SNS SubscriptionConfirmation을 통한 SSRF 요약 Plunk API 엔드포인트 POST /webhooks/sns는 AWS SNS 암호화 서명을 검증하지 않고 공격자가 제공한 SubscribeURL을 가져옵니다. 인증되지 않은 공격자는 서버가 임의의 아웃바운드 HTTP 요청SSRF을 수행하도록 강제할 수 있습니다. | ---|--- 심각도| 치명적 — CVSS 9.3 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N...