CVE-2026-85654 in dynamodb-mcp-server

요약

\~에 의해 VulDB • 2026. 09. 04.

Amazon awslabs.dynamodb-mcp-server v2.1.6 이전 버전의 CDK 생성기에서 템플릿 엔진에 사용되는 특수 요소의 부적절한 중화(neutralization)로 인해, 악성 테이블, 인덱스 또는 속성 이름을 포함한 데이터 모델 파일을 통해 호스트 환경에서 임의 코드 실행이 가능해질 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: AMZN
• 예약하다: 2026. 09. 04.
• 공개: 2026. 09. 04.
• 모더레이션: 수락
• 항목: VDB-399114
• CPE: 준비됨
• CWE: CWE-707 (확인됨)
• CVSS: 7.8 (CNA)
• EPSS: 0.00144
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Government, Insurance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85654
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85654/