CVE-2026-85654 in dynamodb-mcp-server
Tóm tắt
Bởi VulDB • 05/09/2026
Việc trung hòa không đúng các phần tử đặc biệt được sử dụng trong một công cụ mẫu (template engine) của bộ tạo CDK trong Amazon awslabs.dynamodb-mcp-server trước phiên bản 2.1.6 có thể cho phép một tác nhân phụ thuộc vào ngữ cảnh thực thi mã tùy ý trên máy chủ triển khai ứng dụng đã tạo thông qua các tên bảng, chỉ mục hoặc thuộc tính được thiết kế đặc biệt (crafted) trong tệp mô hình dữ liệu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.