Apa yang terjadi
Terverifikasi melalui NVD REST API (diterbitkan 2026-10-14, CVSS 5.6, GHSA-hqm2-cfx2-2vgh). Development runner tidak terautentikasi secara desain dan hanya dapat dijangkau ketika operator salah konfigurasi untuk menerima lalu lintas yang tidak tepercaya.
Mengapa penting
Dari tema yang lebih luas tentang permukaan dev-tool yang mengekspos kontrol agen tanpa autentikasi: dalam deployment voice-agent produksi, mengekspos runner tanpa dispatcher terautentikasi akan memungkinkan pihak luar membakar sesi bot dan kuota API pihak ketiga. Radius ledakan rendah (memerlukan misconfig) tetapi layak dicatat sebagai catatan higiene untuk operator Pipecat yang beralih ke produksi.
Vektor serangan
Penelepon tidak terautentikasi mencapai endpoint kontrol runner untuk memicu sesi bot/ruang Daily, mengonsumsi sumber daya lokal dan kuota pihak ketiga (CWE-345/770/862). Perbaikan (1.6.0) terutama adalah spanduk dev-runner yang menonjol + klarifikasi dokumentasi — perilaku endpoint tetap sesuai desain.
Sistem yang terdampak
pipecat-ai 0.0.98–<1.6.0
Mitigasi
Upgrade ke pipecat >= 1.6.0 untuk spanduk peringatan/dokumentasi; jangan pernah mengekspos dev runner (gunakan dispatcher terautentikasi atau runtime terkelola dalam produksi).