CVE-2026-107352 - Отсутствие п... Заметка

CVE-2026-107352 - Отсутствие проверок авторизации при обработке запросов в движке Amazon Athena версии 3

Идентификатор бюллетеня: 2026-128-AWSОбласть применения: AWSТип контента: Важное (требует внимания)Дата публикации: 07.10.2026 13:00 PDTОписание:Отсутствие проверок авторизации в обработке запросов движка Amazon Athena версии 3 могло позволить аутентифицированному пользователю прочитать ограниченные метаданные запросов (идентификаторы учетных записей AWS и текст SQL-запросов) из других учетных записей AWS. AWS устранила проблему 1 сентября 2026 года и подтвердила, что доступ к метаданным клиентов не осуществлялся. Результаты запросов, учетные данные и данные Amazon S3 не пострадали. Действия со стороны клиентов не требуются.Решение:Проблема была устранена на стороне сервиса 1 сентября 2026 года.Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.