CVE-2026-107352 - Controlli di autorizzazione mancanti nella gestione delle richieste del motore Amazon Athena versione 3
ID Bollettino: Ambito di applicazione
2026-128-AWS: Tipo di
contenuto AWS: Importante (richiede attenzione) Data di
pubblicazione: 10/07/2026 13:00 PDT
Descrizione:
I controlli di autorizzazione mancanti nella gestione delle richieste del motore Amazon Athena versione 3 potrebbero aver consentito a un utente autenticato di leggere metadati di query limitati (identificatori di account AWS e testo delle istruzioni SQL) da altri account AWS. AWS ha risolto il problema il 1° settembre 2026 e ha confermato che non è stato effettuato alcun accesso ai metadati dei clienti. I risultati delle query, le credenziali e i dati di Amazon S3 non sono stati interessati. Non è necessaria alcuna azione da parte del cliente.
Risoluzione:
Questo problema è stato risolto dal punto di vista del servizio il 1° settembre 2026.
Soluzioni alternative:
Non è disponibile alcuna soluzione alternativa.
Riferimenti:
Riconoscimento:
Ringraziamo Oren Yomtov di Act Security per aver collaborato su questo tema attraverso il processo coordinato di divulgazione delle vulnerabilità.
Si prega di inviare un'e-mail al numero aws-security@amazon.com per eventuali domande o dubbi sulla sicurezza.