Vulnerabilities in aws-mcp-server

O aws-mcp-server apresenta 2 vulnerabilidades críticas na base do Vexday, ambas relacionadas a injeção de comando (CWE-78), sem registros de exploração ativa. Nenhuma foi publicada nos últimos 90 dias, indicando risco estável mas não eliminado. A severidade das falhas de injeção de comando demanda remediação, especialmente em ambientes onde o servidor processa entrada não confiável.