公告 ID：2026-153-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026 年 10 月 28 日 上午 8:30（太平洋夏令时） 描述： AWS SDK for pandas（awswrangler）是一个开源 Python 库，可将 pandas 与 AWS 数据服务（如 Amazon Athena、Amazon S3 和 AWS Glue）集成。我们在 Athena 模块中发现了 CVE-2026-118029 漏洞：若默认查询结果位置的归属未经过验证，远程用户可能读取 Athena 查询结果，并通过预先创建的 S3 桶篡改返回给调用方的结果集。 受影响版本：awswrangler < 3.16.1 有关本 AWS 安全公告的最新完整信息，请参阅以下文章： 阅读此文章