CVE-2026-85654 in dynamodb-mcp-server
الملخص
بحسب VulDB • 04/09/2026
عدم التعادل غير السليم للعناصر الخاصة المستخدمة في محرك القوالب (template engine) داخل مولد CDK في Amazon awslabs.dynamodb-mcp-server قبل الإصدار 2.1.6 قد يسمح لفاعل ذي سياق محدد بتنفيذ كود تعسفي على المضيف الذي يستضيف التطبيق المُولَّد، وذلك من خلال أسماء جداول أو فهارس أو سمات مُصمَّمة بشكل متلاعب في ملف نموذج البيانات (data model file).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.