Идентификатор бюллетеня: 2026-153-AWS Область действия: AWS Тип контента: Важно (требует внимания) Дата публикации: 28.10.2026 08:30 PDTОписание:AWS SDK для pandas (awswrangler) — это библиотека Python с открытым исходным кодом, которая интегрирует pandas с сервисами данных AWS, такими как Amazon Athena, Amazon S3 и AWS Glue. Мы выявили CVE-2026-118029 в модуле Athena, где непроверенное владение местоположением результатов запроса по умолчанию может позволить удаленному пользователю читать результаты запросов Athena и подделывать наборы результатов, возвращаемые вызывающему абоненту через предварительно созданный бакет S3.Затронутые версии: awswrangler < 3.16.1Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.Читать статью