Bulletin ID: 2026-144-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年10月22日 午前9時30分 PDT説明:Amazon Athena は、標準SQLを使用してAmazon S3内のデータを分析できるインタラクティブなクエリサービスです。Amazon Athena エンジンバージョン3のクエリ処理において、認証されたユーザーが他のAWSアカウントのAWSアカウント識別子およびSQLステートメントテキストクエリメタデータを読み取ることができた可能性のある、不適切な認可チェックの問題であるCVE-2026-115416を特定しました。クエリ結果、およびAmazon S3またはその他のデータソースに保存されているデータは、この問題を通じてアクセス可能ではありませんでした。影響を受けるバージョン: Amazon Athena エンジンバージョン3このAWSセキュリティ bulletin に関する最新かつ完全な情報は、以下の記事を参照してください。この記事を読む