CVE-2026-107352 - Contrôles d'autorisation manquants dans la gestion des demandes du moteur Amazon Athena version 3
ID du bulletin : Champ d'application 2026-128-AWS :
Type
de contenu AWS : Important (nécessite une attention particulière) Date de
publication : 10/07/2026 13:00 PDT
Description :
L'absence de vérifications d'autorisation dans la gestion des requêtes du moteur Amazon Athena version 3 aurait pu permettre à un utilisateur authentifié de lire des métadonnées de requête limitées (identifiants de compte AWS et texte d'instruction SQL) depuis d'autres comptes AWS. AWS a résolu le problème le 1er septembre 2026 et a confirmé qu'aucune métadonnée client n'avait été consultée. Les résultats des requêtes, les informations d'identification et les données Amazon S3 n'ont pas été affectés. Aucune action du client n'est requise.
Résolution :
Ce problème a été résolu côté service le 1er septembre 2026.
Solutions de contournement :
Aucune solution de contournement n’est disponible.
Références :
Remerciement :
Nous tenons à remercier Oren Yomtov d'Act Security pour sa collaboration sur cette question dans le cadre du processus coordonné de divulgation des vulnérabilités.
Veuillez envoyer un e-mail au aws-security@amazon.com pour toute question ou préoccupation de sécurité.