Bulletin ID: 2026-153-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年10月28日 午前8時30分 PDT説明:AWS SDK for pandas (awswrangler) は、pandas と Amazon Athena、Amazon S3、AWS Glue などの AWS データサービスを統合するオープンソースの Python ライブラリです。Athena モジュールで CVE-2026-118029 を特定しました。この脆弱性により、デフォルトのクエリ結果の場所の所有権が検証されていない場合、リモートユーザーが Athena クエリ結果を読み取ったり、事前に作成された S3 バケットを介して呼び出し元に返される結果セットを改ざんしたりする可能性があります。影響を受けるバージョン: awswrangler < 3.16.1この AWS セキュリティ bulletin に関連する最新かつ完全な情報については、以下の記事を参照してください。この記事を読む