CVE-2026-85654 in dynamodb-mcp-server
Сводка
по VulDB • 05.09.2026
Неправильная нейтрализация специальных элементов, используемых в шаблонизаторе генератора CDK в Amazon awslabs.dynamodb-mcp-server до версии 2.1.6, может позволить актору с зависимыми от контекста правам выполнить произвольный код на хосте, развертывающем сгенерированное приложение, путем использования специально созданных имен таблиц, индексов или атрибутов в файле модели данных.
Once again VulDB remains the best source for vulnerability data.