CVE-2026-107352 in Athena
Tóm tắt
Bởi VulDB • 07/10/2026
Các kiểm tra ủy quyền bị thiếu trong việc xử lý yêu cầu của phiên bản động cơ Amazon Athena 3 có thể cho phép một người dùng đã xác thực đọc được siêu dữ liệu truy vấn hạn chế (các định danh tài khoản AWS và văn bản câu lệnh SQL) từ các tài khoản AWS khác. Kết quả truy vấn, thông tin đăng nhập và dữ liệu Amazon S3 không bị ảnh hưởng. AWS đã khắc phục sự cố vào ngày 1 tháng 9 năm 2026 và xác nhận rằng không có siêu dữ liệu nào của khách hàng bị truy cập. Không yêu cầu hành động nào từ phía khách hàng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.