سرویس Amazon Athena یک سرویس کوئری تعاملی است که امکان تحلیل داده‌های موجود در Amazon S3 را با استفاده از زبان استاندارد SQL فراهم می‌کند. اخیراً یک آسیب‌پذیری با شناسه CVE-2026-115416 در پردازش کوئری‌های نسخه ۳ موتور این سرویس شناسایی شده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی مربوط به بررسی‌های نادرست مجوزها (Incorrect authorization checks) است. در صورت بهره‌برداری، یک کاربر احراز هویت شده (Authenticated user) می‌توانست به شناسه‌های حساب AWS (Account identifiers) و متادیتای مربوط به متن دستورات SQL از سایر حساب‌های AWS دسترسی پیدا کند.
تحلیل اثرات (Impact)
- داده‌های در معرض خطر: تنها شناسه‌های حساب و متادیتای کوئری‌ها قابل مشاهده بود.
- داده‌های امن: نتایج کوئری‌ها و داده‌های ذخیره شده در Amazon S3 یا سایر منابع داده، از طریق این آسیب‌پذیری قابل دسترسی نبودند.
وضعیت فعلی و اقدامات لازم
شرکت AWS این مشکل را در تاریخ ۷ اکتبر ۲۰۲۶ برطرف کرده است. از آنجایی که این سرویس به صورت مدیریت شده (Managed Service) ارائه می‌شود، هیچ اقدامی از سوی کاربران و مدیران سیستم مورد نیاز نیست و اصلاحات به صورت خودکار اعمال شده است.
