Bulletin ID: 2026-153-AWS 범위: AWS 콘텐츠 유형: 중요 (주의 필요) 발행일: 2026년 10월 28일 오전 8시 30분 PDT설명:AWS SDK for pandas (awswrangler)는 Amazon Athena, Amazon S3, AWS Glue와 같은 AWS 데이터 서비스와 pandas를 통합하는 오픈 소스 Python 라이브러리입니다. Athena 모듈에서 CVE-2026-118029를 확인했으며, 기본 쿼리 결과 위치의 소유권이 확인되지 않은 경우 원격 사용자가 Athena 쿼리 결과를 읽고 미리 생성된 S3 버킷을 통해 호출자에게 반환되는 결과 세트를 조작할 수 있습니다.영향받는 버전: awswrangler < 3.16.1이 AWS 보안 공지 관련 최신 및 전체 정보는 아래 기사를 참조하십시오.이 기사 읽기