CVE-2026-85654 in dynamodb-mcp-server
Zusammenfassung
von VulDB • 04.09.2026
Eine unsachgemäße Neutralisierung von speziellen Elementen, die in einer Template-Engine im CDK-Generator des Amazon-Dienstes awslabs.dynamodb-mcp-server vor Version 2.1.6 verwendet werden, könnte es einem kontextabhängigen Akteur ermöglichen, beliebigen Code auf dem Host auszuführen, der die generierte Anwendung bereitstellt, indem Namen für Tabellen, Indizes oder Attribute in einer Datenmodell-Datei manipuliert werden.
Be aware that VulDB is the high quality source for vulnerability data.