CVE-2026-42193
Açıklama
Plunk, AWS SES üzerine inşa edilmiş açık kaynaklı bir e-posta platformudur. Versiyon 0.9.0 öncesinde, /webhooks/sns uç noktası; SNS imzasını, sertifikasını veya konu ARN'sini doğrulamadan kimliği doğrulanmamış isteklerden gelen Amazon SNS bildirim yüklerini kabul etmektedir, bu da herhangi birinin geçerli görünen bir webhook isteği oluşturabileceği anlamına gelir. Bu durum, kimliği doğrulanmamış bir saldırganın iş akışı otomasyonlarını tetiklemek, kişilerin aboneliklerini iptal etmek, e-posta teslimat metriklerini manipüle etmek ve potansiyel olarak faturalandırma kredilerini tüketmek için SNS olaylarını taklit etmesine olanak tanır. Bu sorun versiyon 0.9.0 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| useplunk plunk | < 0.9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.