PT-2026-86207
CVE-2026-85654
·
تاريخ النشر
2026-09-04
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
awslabs.dynamodb-mcp-server الإصدارات السابقة لـ 2.1.6
الوصف
يؤدي عدم تحييد العناصر الخاصة المستخدمة في محرك القوالب داخل مولد CDK إلى السماح لجهة فاعلة تعتمد على السياق بتنفيذ رمز عشوائي على المضيف الذي ينشر التطبيق المولد. يحدث هذا عند تقديم أسماء جداول أو فهارس أو سمات مصممة خصيصاً في ملف نموذج البيانات، مما يؤدي إلى حقن الرمز.
التوصيات
تحديث awslabs.dynamodb-mcp-server إلى الإصدار 2.1.6 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾