CVE-2026-115416 - Amazon Athena エンジンバージョン 3 のクエリ処理における不正な認可チェック
速報 ID: 2026-144-AWS
スコープ: AWS
コンテンツタイプ: 重要 (注意が必要)
公開日: 2026 年 10 月 22 日午前 9 時 30 分 (PDT)
説明:
Amazon Athena は、標準 SQL を使用して Amazon S3 内のデータを分析できるインタラクティブなクエリサービスです。AWS は Amazon Athena エンジンバージョン 3 のクエリ処理における問題 CVE-2026-115416 を特定しました。この問題では、不正な認可チェックにより、認証済みのユーザーが他の AWS アカウントの AWS アカウント識別子や SQL ステートメントのテキスト、クエリのメタデータを読み取ることが可能となる恐れがありました。なお、この問題を通じて、クエリ結果や Amazon S3 およびその他のデータソースに保存されているデータにアクセスされることはできませんでした。
影響を受けるバージョン: Amazon Athena エンジンバージョン 3
解決方法:
AWS は 2026 年 10 月 7 日にこの問題を修正しました。お客様による対応は必要ありません。
回避策:
回避策はありません。
参考情報:
セキュリティに関する質問や懸念がある場合は、aws-security@amazon.com まで E メールでお問い合わせください。