事件经过
已通过NVD REST API验证（发布于2026-10-14，CVSS 5.6，GHSA-hqm2-cfx2-2vgh）。开发运行器设计上未认证，仅在操作者错误配置使其接受不受信任流量时才可访问。
影响分析
在更广泛的开发工具面暴露未认证代理控制的主题下：在生产级语音代理部署中，若无认证调度器而暴露运行器，外部人员将可消耗机器人会话和第三方API配额。爆炸半径较小（需要错误配置），但对转向生产的Pipecat操作者而言值得注意卫生问题。
攻击途径
未经认证的调用者访问运行器控制端点以生成机器人会话/Daily房间，消耗本地资源和第三方配额（CWE-345/770/862）。修复（1.6.0）主要是醒目的开发运行器横幅+文档澄清——端点行为按设计保持不变。
受影响系统
pipecat-ai 0.0.98–<1.6.0
缓解措施
升级至pipecat >= 1.6.0以获取警告横幅/文档；绝不暴露开发运行器（生产环境使用认证调度器或托管运行时）。