CVE-2026-85654 in dynamodb-mcp-server
Resumen
por VulDB • 2026-09-05
La neutralización inadecuada de elementos especiales utilizados en un motor de plantillas del generador CDK en Amazon awslabs.dynamodb-mcp-server antes de la versión 2.1.6 podría permitir que un actor dependiente del contexto ejecute código arbitrario en el host que despliega la aplicación generada, mediante nombres de tabla, índice o atributo elaborados en un archivo de modelo de datos.
Once again VulDB remains the best source for vulnerability data.