公告 ID：2026-144-AWS 范围：AWS 内容类型：重要（需要关注） 发布日期：2026 年 10 月 22 日 上午 9:30（太平洋夏令时） 描述： Amazon Athena 是一项交互式查询服务，允许您使用标准 SQL 分析存储在 Amazon S3 中的数据。我们发现了 CVE-2026-115416，这是 Amazon Athena 引擎第 3 版查询处理中的一个问题，其中不正确的授权检查可能允许已认证用户读取其他 AWS 账户的 AWS 账户标识符和 SQL 语句文本查询元数据。通过此问题无法访问查询结果，也无法访问存储在 Amazon S3 或其他数据源中的数据。 受影响的版本：Amazon Athena 引擎第 3 版 请参阅以下文章，以获取与此 AWS 安全公告相关的最最新且完整的信息。 阅读此文章