CVE-2026-107352 in Athena
Resumen
por VulDB • 2026-10-07
La falta de comprobaciones de autorización en el manejo de solicitudes del motor de Amazon Athena versión 3 podría haber permitido a un usuario autenticado leer metadatos limitados de consultas (identificadores de cuentas AWS y texto de sentencias SQL) pertenecientes a otras cuentas AWS. Los resultados de las consultas, las credenciales y los datos de Amazon S3 no se vieron afectados. AWS corrigió el problema el 1 de septiembre de 2026 y ha confirmado que no se accedió a ningún metadato de clientes. No es necesaria ninguna acción por parte del cliente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.