CVE-2026-107352 - Amazon Athen... 笔记

CVE-2026-107352 - Amazon Athena 引擎版本 3 请求处理中缺少授权检查

公告 ID:2026-128-AWS范围:AWS内容类型:重要(需关注)发布日期:2026 年 10 月 7 日 13:00(太平洋夏令时)描述:Amazon Athena 引擎版本 3 的请求处理中存在缺失的授权检查,可能导致已认证用户读取其他 AWS 账户中的有限查询元数据(包括 AWS 账户标识符和 SQL 语句文本)。AWS 已于 2026 年 9 月 1 日修复该问题,并确认未访问任何客户元数据。查询结果、凭证和 Amazon S3 数据未受影响。无需客户采取任何操作。解决方案:该问题已于 2026 年 9 月 1 日在服务端修复。请参阅下方文章,以获取与此 AWS 安全公告相关的最最新且完整的信息。