Pipecat: Öffentliche Erreichbarkeit des Development-Runners kann unauthentifizierte Bot-Sitzungserstellung ermöglichen
Der integrierte Development-Runner von Pipecat stellt Endpunkte bereit, die Bot-Sitzungen und für den Daily-Transport kostenpflichtige Daily-Räume erstellen. Diese Entwicklungsendpunkte authentifizieren Aufrufer absichtlich nicht.
Der Runner bindet standardmäßig an localhost und ist ausschließlich für die lokale Entwicklung konzipiert. Er ist nicht als Produktionsserver gebaut oder unterstützt. Eine Ausnutzung setzt daher voraus, dass ein Betreiber den Development-Runner absichtlich über ein nicht vertrauenswürdiges Netzwerk erreichbar macht, etwa durch Setzen von --host 0.0.0.0, Veröffentlichen seines Ports oder Verwenden eines öffentlichen Tunnels ohne Zugriffskontrollen.
Wird er auf diese Weise exponiert, kann ein unauthentifizierter Aufrufer Endpunkte wie /start, /daily und /daily-dialin-webhook aufrufen. Je nach Endpunkt und Konfiguration kann dies eine Bot-Sitzung oder einen Daily-Raum erstellen und möglicherweise eine Raum-URL sowie ein Beitrittstoken zurückgeben. Wiederholte Anfragen können zudem lokale Ressourcen und Kontingente von Drittanbieterdiensten verbrauchen.
Die Folgen der Interaktion mit einem gestarteten Bot hängen von dessen Konfiguration und angebundenen Werkzeugen ab. Der Zugriff auf externe Systeme oder vertrauliche Informationen ist keine inhärente Eigenschaft des Development-Runners und wird daher nicht als generelle Auswirkung eingestuft.
Pipecat 1.6.0 stellt diese Sicherheitsgrenze auf zwei Arten klar:
- Der Development-Runner zeigt beim Start ein deutliches Banner an, das ihn als Entwicklungswerkzeug kennzeichnet.
- Die Dokumentation stellt ausdrücklich klar, dass der Runner nicht als Produktionsserver verwendet oder direkt nicht vertrauenswürdigem Datenverkehr ausgesetzt werden darf.
Die Dokumentation zur lokalen Entwicklung (https://docs.pipecat.ai/pipecat/deployment/running-bots-locally)) benennt die unauthentifizierten Endpunkte, das Fehlen von Ratenbegrenzungen und die Risiken einer öffentlichen Exposition. Die Dokumentation zum Produktionseinsatz (https://docs.pipecat.ai/pipecat/deployment/running-bots-in-production)) verweist Benutzer auf einen Produktions-Dispatcher oder eine verwaltete Laufzeitumgebung und beschreibt Mindestschutzmaßnahmen für begrenzte Prototypen.
Was zu tun ist
Pipecat 1.6.0 dokumentiert und verdeutlicht die vorgesehene Sicherheitsgrenze des Development-Runners. Das unauthentifizierte Entwicklungsverhalten bleibt absichtlich bestehen. Benutzer dürfen den Runner nicht direkt für nicht vertrauenswürdige Netzwerke freigeben; Produktionsbereitstellungen erfordern einen authentifizierten Dispatcher oder eine verwaltete Laufzeitumgebung.
Betroffene Software
Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.
| Plattform | Paket | Anfällige Versionen | Behoben in |
|---|---|---|---|
| Python (PyPI) | pipecat-ai | >= 0.0.98, < 1.6.0 | 1.6.0 |
Verweise
- https://github.com/pipecat-ai/pipecat/security/advisories/GHSA-hqm2-cfx2-2vgh
- https://nvd.nist.gov/vuln/detail/CVE-2026-102682
- https://github.com/pipecat-ai/pipecat/pull/5060
- https://github.com/pipecat-ai/pipecat/commit/acaac3e49f50968f3ffb645a42ecc48d71c4e723
- https://github.com/pipecat-ai/pipecat
- https://github.com/pipecat-ai/pipecat/releases/tag/v1.6.0
- CVSS-Vektor
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L- Schwäche (CWE)
CWE-345, CWE-770, CWE-862- Plattform
- Python (PyPI)
- Paket
pipecat-ai- Veröffentlicht
- 15.10.2026
- Aktualisiert
- 20.10.2026 08:36
Quellen und Lizenzen · Von DockRay bearbeitet oder übersetzt; Rechte und Lizenzen der Quellen bleiben erhalten.
OSV / GitHub Advisory Database - GHSA-hqm2-cfx2-2vgh - CC BY 4.0
Schwachstellenhistorie: pipecat-ai
Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.
- Einträge insgesamt
- 4
- Erste → letzte
- 04.2026 10.2026
- Ohne Fix
- 0
- In Angriffen ausgenutzt
- 0
Verteilung nach Schweregrad
- Kritisch 1
- Hoch 2
- Mittel 1
Veröffentlichungen pro Jahr
- 2026: 4
-
Pipecat: Öffentliche Erreichbarkeit des Development-Runners kann unauthentifizierte Bot-Sitzungserstellung ermöglichen dieser Eintrag
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.