CVE-2026-85654 in dynamodb-mcp-server
Riassunto
di VulDB • 05/09/2026
Un'errata neutralizzazione di elementi speciali utilizzati in un motore di template nel generatore CDK di Amazon awslabs.dynamodb-mcp-server prima della versione 2.1.6 potrebbe consentire a un attore con dipendenza dal contesto di eseguire codice arbitrario sull'host che distribuisce l'applicazione generata, tramite nomi di tabella, indice o attributi manipolati in un file del modello dati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.