Xiaozhi esp32 语音代理服务器：未认证 OTA 端点签发有效设备 WebSocket 令牌 → 读取系统提示词、消耗 LLM 凭据、劫持对话

CVE-2026-111623（CVSS 5.6，CWE-290，由 VulnCheck 于 2026-10-16 发布，经 NVD REST 验证）：OTA 端点在无需认证的情况下为任意提供的 MAC 地址签发有效设备 WebSocket 令牌，允许接管设备的 AI 对话通道并消耗 LLM/STT/TTS 凭据。

这是 AI 语音助手后端中认证绕过的具体实例：攻击者可冒充设备、读取引导 AI 的角色提示词、投毒对话历史，并消耗运营方的语音/LLM API 凭据——全程无需任何认证。

对 /api/device/ota 使用任意 MAC 地址进行未认证 GET 请求会返回有效设备 WebSocket 令牌；攻击者可借此打开受害设备的通道，读取私有角色系统提示词、写入对话历史、消耗 LLM/STT/TTS 凭据，并覆盖设备元数据。

xiaozhi-esp32-server-java ≤ 6.1.0（joey-zhou）

升级至 6.1.0 以上版本；限制对 OTA/令牌签发端点的访问。参见 VulnCheck 公告。