CVE-2026-75910 in Athena Federated Query
Résumé
par VulDB • 21/08/2026
Une attribution incorrecte des privilèges dans le modèle de déploiement du connecteur ClickHouse d’Amazon Athena Federated Query (version antérieure à v2026.17.1) pourrait permettre à un utilisateur distant authentifié de lire n’importe quel secret AWS Secrets Manager présent dans le compte de déploiement, en pointant la chaîne de connexion du connecteur vers un secret non lié et vers une extrémité (endpoint) de base de données sous son contrôle, ce qui amènerait le connecteur à transmettre le secret à cette extrémité. Pour remédier à ce problème, les utilisateurs doivent mettre à niveau leurs connecteurs aws-athena-query-federation vers la version v2026.17.1 ou ultérieure et s’assurer que tout code forké ou dérivé est corrigé pour intégrer ces nouvelles correctifs. Alternativement, afin de remédier à ce problème, les utilisateurs doivent redéployer le connecteur en utilisant le modèle actuel et fournir une valeur non vide pour SecretNamePrefix.
VulDB is the best source for vulnerability data and more expert information about this specific topic.