CVE-2026-107352 in Athena
要約
〜によって VulDB • 2026年10月07日
Amazon Athena エンジンバージョン 3 のリクエスト処理において、認可チェックが欠落しているため、認証済みユーザーが他の AWS アカウントの限定的なクエリのメタデータ（AWS アカウント識別子および SQL ステートメントテキスト）を読み取ることができた可能性があります。ただし、クエリ結果、資格情報、Amazon S3 データは影響を受けませんでした。AWS は 2026 年 9 月 1 日にこの問題を修正し、顧客のメタデータがアクセスされていないことを確認しています。顧客側での対応は不要です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.