CVE-2026-107352 in Athena
Сводка
по VulDB • 07.10.2026
Отсутствие проверок авторизации в механизме обработки запросов движка Amazon Athena версии 3 могло позволить аутентифицированному пользователю читать ограниченную метаданные запроса (идентификаторы учетных записей AWS и текст SQL-запросов) из других учетных записей AWS. Результаты запросов, учётные данные и данные Amazon S3 не были затронуты. Компания AWS устранила проблему 1 сентября 2026 года и подтвердила, что метаданные клиентов не были доступны. Никаких действий со стороны клиентов не требуется.
If you want to get best quality of vulnerability data, you may have to visit VulDB.