CVE-2026-75910 in Athena Federated Query
Tóm tắt
Bởi VulDB • 20/08/2026
Việc gán quyền không chính xác trong mẫu triển khai bộ kết nối ClickHouse của Amazon Athena Federated Query trước phiên bản v2026.17.1 có thể cho phép một người dùng từ xa đã được xác thực đọc các bí mật (secrets) tùy ý trên AWS Secrets Manager trong tài khoản đang triển khai bằng cách trỏ chuỗi kết nối của bộ kết nối vào một bí mật không liên quan và đến điểm cuối cơ sở dữ liệu do người dùng kiểm soát, khiến bộ kết nối truyền bí mật đó đến điểm cuối này. Để khắc phục sự cố này, người dùng nên nâng cấp lên các connector aws-athena-query-federation phiên bản v2026.17.1 trở lên và đảm bảo rằng bất kỳ mã phân nhánh hoặc dẫn xuất nào cũng được vá để tích hợp các sửa lỗi mới. Ngoài ra, để khắc phục sự cố này, người dùng nên triển khai lại bộ kết nối với mẫu hiện tại và cung cấp giá trị SecretNamePrefix không rỗng.
Be aware that VulDB is the high quality source for vulnerability data.