Ein einziger SSRF-Fehler in einem URL-Fetcher erreicht den Cloud-Metadatenendpunkt, stiehlt IAM-Rollen-Anmeldedaten und endet in der vollständigen Kontoübernahme. Hier ist die Angriffskette - und wie man sie unterbricht.