CVE-2026-107352 - Verificações de autorização ausentes no tratamento de solicitações do mecanismo Amazon Athena versão 3
ID do boletim: Escopo 2026-128-AWS:
Tipo de
conteúdo da AWS: Importante (requer atenção) Data de
publicação: 10/07/2026 13:00 PDT
Descrição:
A falta de verificações de autorização no tratamento de solicitações do mecanismo Amazon Athena versão 3 poderia ter permitido que um usuário autenticado lesse metadados de consulta limitados (identificadores de conta da AWS e texto da instrução SQL) de outras contas da AWS. A AWS corrigiu o problema em 1º de setembro de 2026 e confirmou que nenhum metadado do cliente foi acessado. Os resultados da consulta, as credenciais e os dados do Amazon S3 não foram afetados. Nenhuma ação do cliente é necessária.
Resolução:
Esse problema foi resolvido no lado do serviço em 1º de setembro de 2026.
Soluções alternativas:
Nenhuma solução alternativa está disponível.
Referências:
Reconhecimento:
Gostaríamos de agradecer a Oren Yomtov, da Act Security, por colaborar nessa questão por meio do processo coordenado de divulgação de vulnerabilidades.
Envie um e-mail para aws-security@amazon.com com quaisquer perguntas ou preocupações de segurança.