CVE-2026-115416 - Amazon Athena 引擎版本 3 在查询处理过程中的授权检查不正确
公告 ID： 2026-144-AWS
范围：AWS
内容类型：重要提示（需要注意）
发布日期：2026 年 10 月 22 日上午 9:30（太平洋夏令时）
描述：
Amazon Athena 是一项交互式查询服务，让您能够使用标准 SQL 分析 Amazon S3 中的数据。我们发现了 CVE-2026-115416，这是 Amazon Athena 引擎版本 3 在查询处理过程中存在的一个问题。由于授权检查不正确，已通过身份验证的用户可能读取到属于其他 AWS 账户的 AWS 账户标识符以及 SQL 语句文本查询元数据。此问题不会导致查询结果或存储在 Amazon S3 及其他数据来源中的数据被访问。
受影响的版本： Amazon Athena 引擎版本 3
解决方案：
AWS 已于 2026 年 10 月 7 日修复了此问题。无需客户执行任何操作。
临时措施：
没有可用的临时措施。
参考：
如有任何安全问题或疑虑，请发送电子邮件至 aws-security@amazon.com。