CVE-2026-115416 – falsche Autorisierungsprüfungen bei der Abfrageverarbeitung der Amazon-Athena-Engine Version 3
Bulletin-ID: 2026-144-AWS
Geltungsbereich: AWS
Inhaltstyp: Wichtig (erfordert Aufmerksamkeit)
Veröffentlichungsdatum: 22.10.2026 09:30 Uhr PDT
Beschreibung:
Amazon Athena ist ein interaktiver Abfrageservice, der die Analyse von Daten in Amazon S3 mit Standard-SQL ermöglicht. Wir haben CVE-2026-115416 identifiziert, ein Problem bei der Abfrageverarbeitung der Amazon-Athena-Engine Version 3, bei dem fehlerhafte Autorisierungsprüfungen es einem authentifizierten Benutzer hätten ermöglichen können, AWS-Kontokennungen und SQL-Anweisungstext-Abfrage-Metadaten aus anderen AWS-Konten zu lesen. Auf Abfrageergebnisse und in Amazon S3 oder anderen Datenquellen gespeicherte Daten konnte aufgrund dieses Problems nicht zugegriffen werden.
Betroffene Versionen: Amazon Athena-Engine, Version 3
Auflösung:
AWS hat das Problem am 7. Oktober 2026 behoben. Vonseiten des Kunden besteht kein Handlungsbedarf.
Problemumgehungen:
Es gibt keine Problemumgehungen.
Referenzen:
Bei Fragen oder Bedenken zum Thema Sicherheit wenden Sie sich bitte per E-Mail an aws-security@amazon.com .