Bulletin 2026-126-AWS는 AWS의 QnABot에 영향을 미치는 중요한 보안 취약점을 상세히 설명합니다. 선택 사항인 Amazon Q Business Lambda hook 샘플에서 CVE-2026-105811이 발견되었습니다. 이 샘플은 QnABot과 함께 자동으로 배포되지 않으며 수동 설정이 필요하므로, 이를 배포한 사용자만 영향을 받습니다. QnABot 버전 7.0.0부터 7.4.5까지 존재하는 이 취약점은 인증된 원격 사용자가 권한 부여를 우회할 수 있도록 합니다. 이 우회는 배포된 AWS 계정 내의 임의의 Amazon S3 객체를 무단으로 읽을 수 있게 할 수 있습니다. 이 위험을 완화하기 위해 영향을 받는 고객은 AWS 스택의 QnABot을 버전 7.4.6 이상으로 업데이트해야 합니다. QnABot을 업데이트한 후에는 Amazon Q Business Lambda hook 샘플 스택도 다시 배포해야 합니다. QnABot 스택만 업데이트하는 것으로는 필요한 수정 사항이 적용되지 않습니다. 이 다단계 수정은 잠재적인 데이터 유출로부터 보호하는 데 중요합니다. 영향을 받는 모든 고객은 포괄적이고 최신 정보를 얻기 위해 제공된 문서를 참조해야 합니다.