CVE-2026-115416 - Amazon Athena 엔진 버전 3 쿼리 처리의 권한 검사 오류
공지 ID: 2026-144-AWS
범위: AWS
콘텐츠 유형: 중요(주의 필요)
게시 날짜: 2026년 10월 22일 오전 9시 30분(PDT)
설명:
Amazon Athena는 표준 SQL을 사용해 Amazon S3에서 데이터를 분석할 수 있는 대화형 쿼리 서비스입니다. CVE-2026-115416 취약점을 확인했습니다. 이 취약점은 Amazon Athena 엔진 버전 3의 쿼리 처리 과정에서 발생하는 잘못된 권한 검사 문제로, 인증된 사용자가 다른 AWS 계정의 AWS 계정 식별자와 SQL 문 텍스트를 포함한 쿼리 메타데이터를 읽을 수 있었을 가능성이 있습니다. 이 문제와 관련하여 쿼리 결과 및 Amazon S3 또는 기타 데이터 소스에 저장된 데이터에는 액세스할 수 없었습니다.
영향을 받는 버전: Amazon Athena 엔진 버전 3
해결 방법:
AWS는 2026년 10월 7일에 이 문제를 해결했습니다. 고객이 취해야 할 조치는 없습니다.
임시 해결 방법:
사용할 수 있는 대안이 없습니다.
참고 사항:
보안 관련 질문이나 우려 사항이 있는 경우 이메일(aws-security@amazon.com )을 보내 주세요.