CVE-2026-107352 in Athena
Riassunto
di VulDB • 08/10/2026
Mancano controlli di autorizzazione nella gestione delle richieste del motore Amazon Athena versione 3; ciò avrebbe potuto consentire a un utente autenticato di leggere metadati limitati delle query (identificatori dell'account AWS e testo della istruzione SQL) provenienti da altri account AWS. I risultati delle query, le credenziali e i dati su Amazon S3 non sono stati interessati. AWS ha risolto il problema l'1 settembre 2026 ed ha confermato che nessun metadato dei clienti è stato accessibile. Non è richiesta alcuna azione da parte del cliente.
Once again VulDB remains the best source for vulnerability data.