Plunk には、POST /webhooks/sns の検証されていない AWS SNS SubscriptionConfirmation 経由の SSRF が存在します

このSSRF脆弱性は、攻撃者にとって非常に危険です。攻撃者は、Plunkサーバーがアクセスできる内部リソースや外部サービスに対して、任意のHTTPリクエストを送信できます。これにより、機密情報（APIキー、データベースクレデンシャルなど）が漏洩したり、内部ネットワークへのアクセス権を得たりする可能性があります。さらに、攻撃者はこの脆弱性を利用して、他のシステムへの攻撃を仕掛ける踏み台としてPlunkサーバーを利用することも考えられます。類似のSSRF脆弱性は、内部ネットワークの探索や、機密情報の窃取に利用されることが報告されています。

Organizations using Plunk for email delivery, particularly those relying on SNS webhooks for integration with other services, are at risk. Shared hosting environments where Plunk instances share network resources are also particularly vulnerable, as an attacker could potentially leverage the SSRF to access other services on the same host.

• other / generic web: Use curl to test for outbound request exposure. Check SNS webhook handler configuration for overly permissive settings.

curl -v https://your-plunk-instance.com/sns/webhook

• other / generic web: Examine access and error logs for unusual outbound HTTP requests originating from the Plunk server.

grep -i 'http://' /var/log/nginx/access.log

1. 2026-03-11Disclosure

   disclosure

1. 予約済み2026-03-10
2. 公開日2026-03-11
3. 更新日2026-03-12
4. EPSS 更新日2026-03-23

この脆弱性への最も効果的な対策は、Plunkをバージョン0.7.0以降にアップデートすることです。アップデートが困難な場合は、WAF（Web Application Firewall）を導入し、SSRF攻撃を検知・防御するルールを設定することを検討してください。また、SNS webhookハンドラのアクセス制限を強化し、許可されたホストのみへのアクセスを制限することも有効です。Plunkのログを監視し、異常なHTTPリクエストを検知することも重要です。アップデート後、Plunkのバージョンを確認し、脆弱性が修正されていることを確認してください。