CVE-2026-85654

Nome do Software Vulnerável e Versões Afetadas awslabs.dynamodb-mcp-server versões anteriores a 2.1.6

Descrição A neutralização inadequada de elementos especiais usados em um mecanismo de template no gerador CDK permite que um ator dependente do contexto execute código arbitrário no host que implanta a aplicação gerada. Isso ocorre quando nomes de tabela, índice ou atributo manipulados são fornecidos em um arquivo de modelo de dados, resultando em injeção de código.

Recomendações Atualize o awslabs.dynamodb-mcp-server para a versão 2.1.6 ou posterior.