v2.6.3

Fix: la signature HMAC ne couvrait pas la route, ce qui permettait de rejouer une signature interceptée sur /status vers /update-plugin ou /update-core. La route est maintenant incluse dans le message signé.