CVE-2026-107352 - Amazon Athena 엔진 버전 3 요청 처리에서 권한 부여 확인 누락
공지 ID: 2026-128-AWS
범위: AWS
콘텐츠 유형: 중요(주의 필요)
게시 날짜: 10/07/2026 13:00 PM PDT
설명:
Amazon Athena 엔진 버전 3 요청 처리에서 권한 부여 검사가 누락되면 인증된 사용자가 다른 AWS 계정에서 제한된 쿼리 메타데이터(AWS 계정 식별자 및 SQL 문 텍스트)를 읽을 수 있었습니다. AWS는 2026년 9월 1일에 문제를 해결했으며 고객 메타데이터에 액세스하지 않았음을 확인했습니다. 쿼리 결과, 자격 증명 및 Amazon S3 데이터는 영향을 받지 않았습니다. 고객이 취해야 할 조치는 없습니다.
해결 방법:
이 문제는 2026년 9월 1일에 서비스 측에서 해결되었습니다.
해결 방법:
해결 방법을 사용할 수 없습니다.
참고 사항:
도움을 주신 분:
조정된 취약성 공개 프로세스를 통해이 문제에 대해 협력해 주신 Oren Yomtov of Act Security에 감사 드립니다.
보안 질문이나 우려 사항이 있는 경우 aws-security@amazon.com 로 이메일을 보내 주십시오.