CVE-2026-115416 – Amazon Athena 引擎版本 3 查詢處理中的授權檢查不正確
公告 ID： 2026-144-AWS
範圍：AWS
內容類型：重要 (需要注意)
發布日期： 2026 年 10 月 22 日上午 9:30 (太平洋夏令時間)
描述：
Amazon Athena 是一種互動式查詢服務，可讓您使用標準 SQL 分析 Amazon S3 中的資料。我們發現 CVE-2026-115416，這是 Amazon Athena 引擎版本 3 查詢處理中的一項問題，其中不正確的授權檢查可能允許已驗證使用者讀取其他 AWS 帳戶的帳戶識別碼及 SQL 陳述式文字查詢中繼資料。查詢結果，以及存放在 Amazon S3 或其他資料來源中的資料，並未因此問題而可供存取。
受影響的版本： Amazon Athena 引擎版本 3
解決方案：
AWS 已於 2026 年 10 月 7 日修復此問題。客戶不需採取任何動作。
變通方法：
沒有變通方法。
參考資料：
如有任何安全性問題或疑慮，請寄電子郵件至 aws-security@amazon.com 。