A security flaw has been discovered in pixelsock directus-mcp 1.0.0. This issue affects the function validateUrl of the file index.ts of the component MCP Interface. Performing a manipulation of the argument fileUrl results in server-side request forgery. The attack may be initiated remotely. The exploit has been released to the public and may be used for attacks. The pull request to fix this issue awaits acceptance.
CVE-2026-7729 is a server-side request forgery (SSRF) vulnerability in pixelsock directus-mcp 1.0.0 affecting the validateUrl function in index.ts. Remote attackers can manipulate the fileUrl parameter to perform unauthorized requests from the affected server.
تؤثر هذه الثغرة على مكون واجهة MCP في pixelsock directus-mcp 1.0.0 حيث تفشل دالة validateUrl في التحقق الصحيح من معامل fileUrl. يمكن للمهاجمين البعيدين استغلال هذه الثغرة لإجراء طلبات تعسفية من خادم التطبيق المتأثر.
A server-side request forgery vulnerability exists in pixelsock directus-mcp 1.0.0 where the validateUrl function fails to properly validate the fileUrl parameter. This allows remote attackers to make arbitrary requests from the vulnerable server without authentication.
Upgrade pixelsock directus-mcp to a patched version beyond 1.0.0 when available. Implement strict URL validation and whitelist allowed domains. Restrict outbound network access from the application server. Apply network segmentation to limit SSRF impact on internal resources.
قم بترقية pixelsock directus-mcp إلى إصدار مصحح بعد 1.0.0 عند توفره. قم بتطبيق التحقق الصارم من عناوين URL وإنشاء قائمة بيضاء للنطاقات المسموحة. قيد الوصول الخارجي للشبكة من خادم التطبيق. طبق تقسيم الشبكة لتحديد تأثير SSRF على الموارد الداخلية.