CVE-2023-7231 – Cadena crítica de SSRF → Memcached/Docker RCE a través de fetchResource de Audible

🔥 Resumen

Esta vulnerabilidad permite Server-Side Request Forgery (SSRF) en la API fetchResource de Audible en *.audible.com, permitiendo a atacantes no autenticados pivotar hacia la infraestructura interna.

Mediante el encadenamiento de payloads SSRF, logramos:

• 🛡 Acceso a Metadatos de EC2 de AWS
• 🐳 Sondeo del Socket Docker en 127.0.0.1:2375
• 🔐 Exfiltración de Credenciales y PII a través de /env, /proc/self/environ
• ✅ Respuestas consistentes 200 OK desde endpoints exclusivamente internos

📉 Cadena de Ataque

SSRF → AWS Metadata → IAM Role Abuse → S3/Lambda Access  
SSRF → Docker API → Root Container Access  
SSRF → Env Vars → Credential Dump → DB Pivot