무슨 일이 있었나
CVE-2026-111623 (CVSS 5.6, CWE-290, 2026-10-16 VulnCheck 게시, NVD REST를 통해 검증): OTA 엔드포인트는 인증 없이 제공된 모든 MAC에 대해 유효한 디바이스 WebSocket 토큰을 발행하여 디바이스의 AI 대화 채널 탈취와 LLM/STT/TTS 자격 증명 소비를 허용함.
왜 중요한가
AI 음성 비서 백엔드의 인증 우회의 정확한 사례: 공격자는 디바이스를 가장하여 AI를 조종하는 역할 프롬프트를 읽고, 대화 기록을 오염시키며, 운영자의 음성/LLM API 자격 증명을 소진할 수 있습니다 — 모두 인증 없이 가능합니다.
공격 경로
인증되지 않은 GET /api/device/ota 요청에 임의의 MAC 주소를 제공하면 유효한 디바이스 WebSocket 토큰이 반환됨; 이를 통해 공격자는 피해자 디바이스의 채널을 열어 비공개 역할 시스템 프롬프트를 읽고, 대화 기록을 쓰고, LLM/STT/TTS 자격 증명을 소비하고, 디바이스 메타데이터를 덮어쓸 수 있음.
영향받는 시스템
xiaozhi-esp32-server-java ≤ 6.1.0 (joey-zhou)
완화 방안
6.1.0 이후 버전으로 업그레이드; OTA/토큰 발급 엔드포인트에 대한 접근 제한. VulnCheck 권고 참조.