CVE-2026-85654 in dynamodb-mcp-server
Sumário
de VulDB • 05/09/2026
A neutralização inadequada de elementos especiais utilizados em um mecanismo de template no gerador CDK do Amazon awslabs.dynamodb-mcp-server antes da versão 2.1.6 pode permitir que um ator com dependência contextual execute código arbitrário na máquina host que implanta a aplicação gerada, por meio de nomes de tabela, índice ou atributo elaborados em um arquivo de modelo de dados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.