CVE-2026-107352 - Amazon Athen... 노트

CVE-2026-107352 - Amazon Athena 엔진 버전 3 요청 처리 시 권한 검사 누락

Bulletin ID: 2026-128-AWSScope: AWSContent Type: Important (requires attention)Publication Date: 10/07/2026 13:00 PM PDTDescription:Amazon Athena engine version 3 요청 처리에서 권한 확인 누락으로 인해 인증된 사용자가 다른 AWS 계정의 제한된 쿼리 메타데이터(AWS 계정 식별자 및 SQL 문 텍스트)를 읽을 수 있었을 수 있습니다. AWS는 2026년 9월 1일에 해당 문제를 해결했으며, 고객 메타데이터가 접근된 사례는 없음을 확인했습니다. 쿼리 결과, 자격 증명 및 Amazon S3 데이터는 영향을 받지 않았습니다. 고객 조치는 필요하지 않습니다.Resolution:이 문제는 2026년 9월 1일에 서비스 측에서 해결되었습니다.이 AWS 보안 공지 관련 최신 정보 및 전체 내용은 아래 기사를 참조하십시오.