Идентификатор бюллетеня: 2026-144-AWS Область действия: AWS Тип контента: Важно (требует внимания) Дата публикации: 22.10.2026 09:30 PDTОписание:Amazon Athena — это интерактивный сервис запросов, который позволяет анализировать данные в Amazon S3 с использованием стандартного SQL. Мы выявили CVE-2026-115416, проблему в обработке запросов версии 3 движка Amazon Athena, где некорректные проверки авторизации могли позволить аутентифицированному пользователю читать идентификаторы учетных записей AWS и метаданные текста SQL-запросов из других учетных записей AWS. Результаты запросов и данные, хранящиеся в Amazon S3 или других источниках данных, не были доступны через эту проблему.Затронутые версии: Amazon Athena engine version 3Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.Читать статью