Бюллетень 2026-126-AWS описывает важную уязвимость безопасности, затрагивающую QnABot на AWS. CVE-2026-105811 была обнаружена в необязательном образце хука Amazon Q Business Lambda. Этот образец не развертывается автоматически с QnABot и требует ручной настройки, поэтому затронуты только те, кто его развернул. Уязвимость, присутствующая в версиях QnABot с 7.0.0 по 7.4.5, позволяет аутентифицированному удаленному пользователю обойти авторизацию. Это обходное решение может позволить несанкционированное чтение произвольных объектов Amazon S3 в развертываемой учетной записи AWS. Для снижения этого риска затронутые клиенты должны обновить свой стек QnABot на AWS до версии 7.4.6 или новее. После обновления QnABot им также необходимо повторно развернуть стек хука Amazon Q Business Lambda. Обновление только стека QnABot не обеспечит необходимое исправление. Это многоэтапное исправление имеет решающее значение для защиты от потенциальных утечек данных. Все затронутые клиенты должны ознакомиться с предоставленной статьей для получения полной и актуальной информации.