무슨 일이 있었나
NVD REST API를 통해 검증됨(2026-10-14 게시, CVSS 5.6, GHSA-hqm2-cfx2-2vgh). 개발 러너는 설계상 인증되지 않으며 운영자가 신뢰할 수 없는 트래픽을 수락하도록 잘못 구성한 경우에만 도달할 수 있습니다.
왜 중요한가
인증되지 않은 에이전트 제어를 노출하는 개발 도구 표면이라는 광범위한 주제 중에서: 프로덕션 음성 에이전트 배포에서 인증된 디스패처 없이 러너를 노출하면 외부인이 봇 세션과 타사 API 할당량을 소진시킬 수 있습니다. 폭발 반경이 낮지만(구성 오류 필요) 프로덕션으로 전환하는 Pipecat 운영자에게는 위생 메모로 가치가 있습니다.
공격 경로
인증되지 않은 호출자가 러너의 제어 엔드포인트에 접근하여 봇 세션/Daily 룸을 생성하고 로컬 리소스와 타사 할당량을 소비합니다(CWE-345/770/862). 수정(1.6.0)은 주로 개발 러너 배너 + 문서 명확화입니다. 엔드포인트 동작은 설계대로 유지됩니다.
영향받는 시스템
pipecat-ai 0.0.98–<1.6.0
완화 방안
경고 배너/문서를 위해 pipecat >= 1.6.0으로 업그레이드하세요. 개발 러너를 절대 노출하지 마세요(프로덕션에서 인증된 디스패처 또는 관리형 런타임 사용).