何が起きたか
NVD REST APIで検証済み（公開日2026-10-14、CVSS 5.6、GHSA-hqm2-cfx2-2vgh）。開発ランナーは設計上認証なしで、オペレーターが信頼されていないトラフィックを受け入れるよう誤設定した場合にのみ到達可能です。
なぜ重要か
認証なしのエージェント制御を公開する開発ツール面という広範なテーマの中で：本番音声エージェント展開で、認証付きディスパッチャーなしでランナーを公開すると、外部者がボットセッションとサードパーティAPIクォータを消費できます。爆発半径は小さい（誤設定が必要）が、本番移行するPipecatオペレーターには衛生上の注意点として価値があります。
攻撃経路
認証なしの呼び出し元がランナーの制御エンドポイントにアクセスしてボットセッション/Dailyルームを起動し、ローカルリソースとサードパーティクォータを消費します（CWE-345/770/862）。修正（1.6.0）は主に目立つ開発ランナーバナー＋ドキュメント明確化 — エンドポイントの動作は設計上のままです。
影響を受けるシステム
pipecat-ai 0.0.98–<1.6.0
緩和策
警告バナー/ドキュメントのためにpipecat >= 1.6.0にアップグレード。開発ランナーを決して公開しない（本番では認証付きディスパッチャーまたは管理ランタイムを使用）。