Bulletin ID: 2026-144-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 10월 22일 오전 9시 30분 PDT설명:Amazon Athena는 표준 SQL을 사용하여 Amazon S3의 데이터를 분석할 수 있는 대화형 쿼리 서비스입니다. Amazon Athena 엔진 버전 3 쿼리 처리에서 잘못된 권한 확인으로 인해 인증된 사용자가 다른 AWS 계정의 AWS 계정 식별자와 SQL 문 텍스트 쿼리 메타데이터를 읽을 수 있었던 CVE-2026-115416 문제를 확인했습니다. 이 문제를 통해 쿼리 결과 및 Amazon S3 또는 기타 데이터 소스에 저장된 데이터에 액세스할 수는 없었습니다.영향받는 버전: Amazon Athena 엔진 버전 3이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.이 기사 읽기