Un solo fallo SSRF en un recuperador de URL puede alcanzar el punto de acceso de metadatos de la nube, robar las credenciales de rol IAM y terminar en la toma total de la cuenta. Aquí tienes la cadena de ataque - y cómo romperla.