CVE-2026-115416
WysokieCVSS 7.7Streszczenie
Nieprawidłowe kontrole autoryzacji w przetwarzaniu zapytań silnika Amazon Athena w wersji 3 mogły pozwolić uwierzytelnionemu użytkownikowi na odczyt identyfikatorów kont AWS oraz metadanych zapytań (tekstu SQL) należących do innych kont AWS. Wyniki zapytań oraz dane przechowywane w Amazon S3 lub innych źródłach danych nie były dostępne przez tę lukę. AWS naprawił problem 7 października 2026 r. i nie są wymagane żadne działania klientów.
Ocena ryzyka
Luka mogła ujawnić identyfikatory kont AWS i tekst zapytań SQL między kontami, co stanowi naruszenie izolacji dzierżawców. AWS już ją naprawił, więc obecne ryzyko jest znikome.
Rekomendacja
Nie są wymagane żadne działania, ponieważ AWS naprawił problem 7 października 2026 r. Zaleca się jedynie potwierdzenie, że korzystasz z aktualnego silnika Athena w wersji 3.
Inne podatności w Amazon Athena
Oryginalny opis (angielski, źródło NVD)
Incorrect authorization checks in Amazon Athena engine version 3 query processing could have allowed an authenticated user to read AWS account identifiers and SQL statement text query metadata from other AWS accounts. Query results, and data stored in Amazon S3 or other data sources, were not accessible through this issue. AWS remediated the issue on October 7, 2026. No customer action is required.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS