CVE-2026-107352 in Athena
요약
\~에 의해 VulDB • 2026. 10. 07.
Amazon Athena 엔진 버전 3의 요청 처리에서 인증 확인 누락으로 인해 인증된 사용자가 다른 AWS 계정의 제한된 쿼리 메타데이터(AWS 계정 식별자 및 SQL 문 텍스트)를 읽을 수 있었음. 쿼리 결과, 자격 증명 및 Amazon S3 데이터는 영향을 받지 않음. AWS는 2026년 9월 1일 해당 문제를 수정했으며 고객 메타데이터가 접근되지 않았음을 확인함. 고객의 추가 조치는 필요하지 않음.
If you want to get best quality of vulnerability data, you may have to visit VulDB.