公告 ID： 2026-128-AWS
範圍：AWS
內容類型：重要 （需要注意）
發佈日期： 10/07/2026 下午 13：00 PDT

描述：

Amazon Athena 引擎第 3 版請求處理中缺少授權檢查可能允許已驗證的使用者從其他 AWS 帳戶讀取有限的查詢中繼資料 (AWS 帳戶識別符和 SQL 陳述式文字）。AWS 已於 2026 年 9 月 1 日修復此問題，並確認未存取任何客戶中繼資料。查詢結果、登入資料和 Amazon S3 資料不受影響。客戶不需採取任何動作。

解決方案：

此問題已於 2026 年 9 月 1 日在服務端解決。

解決方法：

沒有可用的變通方法。

參考資料：

• CVE-2026-107352

確認：

我們要感謝 Act Security 的 Oren Yomtov 透過協調漏洞揭露程序合作處理此問題。

如有任何安全性問題或疑慮，請傳送電子郵件至 aws-security@amazon.com 。