CVE-2026-102682

Nome do Software Vulnerável e Versões Afetadas pipecat-ai versões 0.0.98 até 1.5.9

Descrição O executor de desenvolvimento integrado do framework pipecat-ai expõe endpoints não autenticados, especificamente '/start', '/daily' e '/daily-dialin-webhook', que permitem a criação de sessões de bot e salas Daily. Embora o executor seja vinculado ao localhost por padrão para desenvolvimento local, ele pode ser explorado se um operador o expuser ao tráfego não confiável via --host 0.0.0.0, uma porta publicada ou um túnel sem controles de acesso. Um chamador não autenticado pode consumir recursos locais e cotas de terceiros e, dependendo da configuração, obter uma URL de sala e um token de acesso.

Recomendações Atualize para a versão 1.6.0. Evite expor o executor de desenvolvimento ao tráfego não confiável, não utilizando --host 0.0.0.0, portas publicadas ou túneis sem controles de acesso. Utilize um despachante autenticado ou um ambiente de execução gerenciado para implantações em produção.