‹ Volver al listado

CVE-2026-102682

Estado: AplazadaMedia (5.6)—
Gravedad5.6Media · CVSS 3.1
Probabilidad de explotación0.23 %mayor que el 13 % de las CVE
Explotación activaNono figura en el catálogo de CISA
Exploit públicoNo conocidosin código público localizado

Pipecat es un framework de Python de código abierto para crear agentes conversacionales multimodales y de voz en tiempo real. Desde la versión 0.0.98 hasta la 1.6.0, el paquete pipecat-ai incluye un ejecutor de desarrollo integrado que expone endpoints sin autenticación, como /start, /daily y /daily-dialin-webhook, que pueden crear sesiones de bot y salas de Daily.

Leer descripción completaMostrar menos

El ejecutor se vincula a localhost de forma predeterminada y está pensado únicamente para el desarrollo local, por lo que la explotación requiere que un operador lo exponga a tráfico no fiable mediante --host 0.0.0.0, un puerto publicado o un túnel sin controles de acceso. Un atacante no autenticado puede consumir recursos locales y cuotas de terceros y, según la configuración, recibir una URL de sala y un token de acceso. La versión 1.6.0 añade un banner destacado del ejecutor de desarrollo y documentación que aclara el límite de no autenticación y dirige los despliegues de producción a un despachador autenticado o a un entorno de ejecución gestionado, si bien el comportamiento de los endpoints se mantiene por diseño. Este problema está corregido en la versión 1.6.0.

Traducción automática del texto original de NVD (en inglés).

CVSS

Puntuación base
5.6
Versión
3.1
Vector
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

Probabilidad de explotación (EPSS)

Probabilidad de explotación en los próximos 30 días
0.23 %
Percentil entre todas las CVEs puntuadas
13
Fecha de la puntuación
21/10/2026

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

Vector AV:N/PR:N/UI:N aplica T1190; endpoints /start y /daily sin autenticación consumen recursos locales y cuotas de terceros, y el runner debe exponerse antes.

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

Mitigaciones ATT&CK que cubren estas técnicas

Filter Network TrafficVulnerability ScanningPrivileged Account ManagementNetwork SegmentationLimit Access to Resource Over NetworkApplication Isolation and Sandboxing

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Pipecat-ai — Pipecat-aiAI

CWE

Referencias

Mostrar las 4 referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2026-102682",
  "cveTags": [],
  "metrics": {
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "security-advisories@github.com",
        "cvssData": {
          "scope": "UNCHANGED",
          "version": "3.1",
          "baseScore": 5.6,
          "attackVector": "NETWORK",
          "baseSeverity": "MEDIUM",
          "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L",
          "integrityImpact": "LOW",
          "userInteraction": "NONE",
          "attackComplexity": "HIGH",
          "availabilityImpact": "LOW",
          "privilegesRequired": "NONE",
          "confidentialityImpact": "LOW"
        },
        "impactScore": 3.4,
        "exploitabilityScore": 2.2
      }
    ]
  },
  "affected": [
    {
      "source": "security-advisories@github.com",
      "affectedData": [
        {
          "vendor": "pipecat-ai",
          "product": "pipecat",
          "versions": [
            {
              "status": "affected",
              "version": ">= 0.0.98, < 1.6.0"
            }
          ]
        }
      ]
    }
  ],
  "published": "2026-10-14T19:17:05.550",
  "references": [
    {
      "url": "https://github.com/pipecat-ai/pipecat/commit/acaac3e49f50968f3ffb645a42ecc48d71c4e723",
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/pipecat-ai/pipecat/pull/5060",
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/pipecat-ai/pipecat/releases/tag/v1.6.0",
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/pipecat-ai/pipecat/security/advisories/GHSA-hqm2-cfx2-2vgh",
      "source": "security-advisories@github.com"
    }
  ],
  "vulnStatus": "Deferred",
  "weaknesses": [
    {
      "type": "Primary",
      "source": "security-advisories@github.com",
      "description": [
        {
          "lang": "en",
          "value": "CWE-345"
        },
        {
          "lang": "en",
          "value": "CWE-770"
        },
        {
          "lang": "en",
          "value": "CWE-862"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "Pipecat is an open-source Python framework for building real-time voice and multimodal conversational agents. From 0.0.98 until 1.6.0, the pipecat-ai package's built-in development runner exposes unauthenticated endpoints including /start, /daily, and /daily-dialin-webhook that can create bot sessions and Daily rooms. The runner binds to localhost by default and is intended only for local development, so exploitation requires an operator to expose it to untrusted traffic through --host 0.0.0.0, a published port, or a tunnel without access controls. An unauthenticated caller can consume local resources and third-party quotas and, depending on configuration, receive a room URL and join token. Version 1.6.0 adds a prominent development-runner banner and documentation that clarifies the unauthenticated boundary and directs production deployments to an authenticated dispatcher or managed runtime, while the endpoint behavior remains by design. This issue is fixed in version 1.6.0."
    }
  ],
  "lastModified": "2026-10-16T20:04:29.760",
  "sourceIdentifier": "security-advisories@github.com"
}