- Son 7 gün
- CWE-653
- CWE-863
CVE-2026-115416
Amazon Athena motorunda yanlış yetkilendirme denetimi nedeniyle diğer AWS hesaplarının verilerine erişim riski
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- AMZN
ÖzetTürkçe
Amazon Athena motor sürüm 3 sorgu işlemesindeki yanlış yetkilendirme denetimleri, kimliği doğrulanmış bir kullanıcının diğer AWS hesaplarına ait AWS hesap tanımlayıcılarını ve SQL deyimi metni olan sorgu meta verilerini okumasına olanak tanıyabilirdi. Bu sorun nedeniyle sorgu sonuçlarına ve Amazon S3 ya da diğer veri kaynaklarında depolanan verilere erişilemiyordu. AWS sorunu 7 Ekim 2026 tarihinde giderdi. Müşterinin herhangi bir işlem yapması gerekmemektedir.
Kaynaktaki açıklama (İngilizce)
Incorrect authorization checks in Amazon Athena engine version 3 query processing could have allowed an authenticated user to read AWS account identifiers and SQL statement text query metadata from other AWS accounts. Query results, and data stored in Amazon S3 or other data sources, were not accessible through this issue.
AWS remediated the issue on October 7, 2026. No customer action is required.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| AWS Amazon Athena | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.