CVE-2026-115416: Comprobaciones de autorización incorrectas en el procesamiento de consultas de la versión 3 del motor de Amazon Athena
ID del boletín: 2026-144-AWS
Alcance: AWS
Tipo de contenido: Importante (requiere atención)
Fecha de publicación:22/10/2026 09:30 h PDT
Descripción:
Amazon Athena es un servicio de consultas interactivo que permite el análisis de datos en Amazon S3 con SQL estándar. Identificamos la vulnerabilidad CVE-2026-115416, un problema en el procesamiento de consultas de la versión 3 del motor de Amazon Athena, donde comprobaciones de autorización incorrectas podrían haber permitido que un usuario autenticado leyera identificadores de cuentas de AWS y metadatos de texto de consultas de instrucciones SQL de otras cuentas de AWS. Debido a este problema, no se podía acceder a los resultados de las consultas ni a los datos almacenados en Amazon S3 u otros orígenes de datos.
Versiones afectadas: motor Amazon Athena, versión 3
Resolución:
AWS solucionó el problema el 7 de octubre de 2026. No se requiere ninguna acción por parte del cliente.
Soluciones alternativas:
No hay ninguna solución alternativa disponible.
Referencias:
Envíe un correo electrónico a aws-security@amazon.com si tiene alguna pregunta o inquietud sobre seguridad.