CVE-2026-115416 - Controlli di autorizzazione errati nell’elaborazione delle query nella versione 3 del motore di Amazon Athena
ID Bollettino: 2026-144-AWS
Ambito: AWS
Tipo di contenuto: Importante (richiede attenzione)
Data di pubblicazione: 22/10/2026 09:30 PDT
Descrizione:
Amazon Athena è un servizio di query interattivo che permette di analizzare i dati in Amazon S3 con SQL standard. Abbiamo identificato CVE-2026-115416, un problema nell’elaborazione delle query nella versione 3 del motore di Amazon Athena, a causa del quale controlli di autorizzazione errati avrebbero potuto consentire a un utente autenticato di leggere gli identificatori dell’account AWS e i metadati del testo delle query SQL da altri account AWS. I risultati delle query e i dati archiviati in Amazon S3 o in altre origini dati non erano accessibili tramite questa vulnerabilità.
Versioni interessate: Versione 3 del motore di Amazon Athena
Risoluzione:
AWS ha risolto il problema il 7 ottobre 2026. Non è necessaria alcuna azione da parte del cliente.
Soluzioni alternative:
Non sono disponibili soluzioni alternative.
Riferimenti:
Invia un’e-mail a aws-security@amazon.com per eventuali domande o dubbi sulla sicurezza.