CVE-2026-75910 in Athena Federated Query
الملخص
بحسب VulDB • 20/08/2026
تخصيص غير صحيح للصلاحيات في قالب نشر موصل ClickHouse ضمن خدمة Amazon Athena Federated Query قبل الإصدار v2026.17.1 قد يسمح لمستخدم عنيف ومصادق عليه بقراءة أسرار عشوائية من AWS Secrets Manager داخل الحساب الذي يتم النشر فيه، وذلك بتوجيه سلسلة اتصال الموصل إلى سر غير ذي صلة ونهاية قاعدة بيانات (database endpoint) تحت سيطرة المستخدم، مما يتسبب في إرسال الموصل للسر إلى تلك النهاية. ولتصحيح هذه المشكلة، يجب على المستخدمين الترقية إلى إصدارات aws-athena-query-federation connectors الإصدار v2026.17.1 أو أحدث، والتأكد من تصحيح أي كود مشتق أو مُفرّع لدمج الإصلاحات الجديدة. وبديلًا عن ذلك، ولتصحيح هذه المشكلة، يجب على المستخدمين إعادة نشر الموصل باستخدام القالب الحالي وتزويده بقيمة غير فارغة لحقل SecretNamePrefix.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.