Amazon Athena engine v3 - luka w autoryzacji ujawnia metadane z innych kont AWS
W Amazon Athena engine version 3 wykryto błąd w sprawdzaniu uprawnień (CVE-2026-115416), który pozwalał uwierzytelnionym użytkownikom odczytać identyfikatory kont AWS i metadane zapytań SQL z innych kont. Rzeczywiste dane z S3 i inne źródła danych pozostały niedostępne, ale jeśli używasz Atheny v3, warto sprawdzić rekomendacje AWS dotyczące tej luki.
źródło: [aws/security-bulletin]