CVE-2026-115416: verificações de autorização incorretas no processamento de consultas do mecanismo Amazon Athena versão 3
ID do boletim: 2026-144-AWS
Escopo: AWS
Tipo de conteúdo: importante (requer atenção)
Data de publicação: 22/10/2026 9h30 PDT
Descrição:
O Amazon Athena é um serviço de consultas interativas que facilita a análise de dados no Amazon S3 usando SQL padrão. Identificamos o CVE-2026-115416, um problema no processamento de consultas do mecanismo do Amazon Athena versão 3, em que verificações de autorização incorretas poderiam ter permitido que um usuário autenticado lesse identificadores de conta da AWS e metadados de texto de instruções SQL de outras contas da AWS. Os resultados da consulta e os dados armazenados no Amazon S3 ou em outras fontes de dados não estavam acessíveis por meio desse problema.
Versões afetadas: versão 3 do mecanismo Amazon Athena
Resolução:
A AWS corrigiu o problema em 7 de outubro de 2026. Não é necessária nenhuma ação por parte do cliente.
Soluções alternativas:
Não há soluções alternativas disponíveis.
Referências:
Envie um e-mail para aws-security@amazon.com com qualquer dúvida ou preocupação relacionada à segurança.