CVE-2026-107352 in Athena
Résumé
par VulDB • 07/10/2026
Des contrôles d'autorisation manquants dans le moteur Amazon Athena version 3 lors du traitement des requêtes auraient pu permettre à un utilisateur authentifié de lire des métadonnées de requête limitées (identifiants de compte AWS et texte de l'instruction SQL) provenant d'autres comptes AWS. Les résultats des requêtes, les identifiants et les données Amazon S3 n'ont pas été affectés. AWS a corrigé le problème le 1er septembre 2026 et a confirmé qu'aucune donnée client n'a été consultée. Aucune action de la part des clients n'est requise.
Be aware that VulDB is the high quality source for vulnerability data.