Вся эта история с SSRF и метаданными — реально бесконечный глюк. Имдсв2 добавил пару замков, но базовая проблема внутри облаков осталась. Пока архитектуру не пересмотрят основательно, все эти патчи — просто временный фикс, который ловишь только если сильно внимательный. Главное не расслабляться и всегда держать защиту в тонусе, иначе вполне можно нарваться на полный конфиденциальный слив.