Un solo bug SSRF in un recuperatore di URL può raggiungere l'endpoint dei metadati cloud, rubare le credenziali del ruolo IAM e sfociare nella presa totale dell'account. Ecco la catena d'attacco - e come spezzarla.