公告 2026-126-AWS 详述了影响 AWS 上 QnABot 的一项重要安全漏洞。在可选的 Amazon Q Business Lambda 钩子示例中发现了 CVE-2026-105811。该示例不会随 QnABot 自动部署，需要手动配置，因此仅已部署该示例的用户受到影响。该漏洞存在于 QnABot 版本 7.0.0 至 7.4.5 中，允许经过身份验证的远程用户绕过授权。此绕过行为可能导致未经授权读取部署 AWS 账户中的任意 Amazon S3 对象。为缓解此风险，受影响客户必须将 AWS 上的 QnABot 堆栈更新至版本 7.4.6 或更高版本。更新 QnABot 后，还必须重新部署 Amazon Q Business Lambda 钩子示例堆栈。仅更新 QnABot 堆栈无法提供必要的修复。此多步骤修复对于防范潜在的数据泄露至关重要。所有受影响客户应查阅所提供文章以获取全面且最新的信息。