CVE-2026-115416 – Contrôles d’autorisation incorrects lors du traitement des requêtes du moteur Amazon Athena version 3
ID du bulletin : 2026-144-AWS
Portée : AWS
Type de contenu : important (nécessite une attention particulière)
Date de publication : 22/10/2026 09 h 30 (heure du Pacifique)
Description :
Amazon Athena est un service de requête interactif qui vous permet d’analyser des données dans Amazon S3 à l’aide du langage SQL standard. Nous avons identifié CVE-2026-115416, un problème dans le traitement des requêtes du moteur Amazon Athena version 3 où des vérifications d’autorisation incorrectes auraient pu permettre à un utilisateur authentifié de lire des identifiants de compte AWS et des métadonnées de texte de requête d’instruction SQL depuis d’autres comptes AWS. Les résultats des requêtes et les données stockées dans Amazon S3 ou dans d’autres sources de données n’étaient pas accessibles par le biais de ce problème.
Versions concernées : moteur Amazon Athena version 3
Résolution :
AWS a résolu le problème le 7 octobre 2026. Aucune action n’est nécessaire de la part du client.
Solutions de contournement :
Il n’existe aucune solution de contournement.
Références :
Veuillez envoyer un e-mail à aws-security@amazon.com si vous avez des questions ou des préoccupations relatives à la sécurité.