CVE-2026-54695 in pipecat
Zusammenfassung
von VulDB • 10.07.2026
Pipecat è un framework Python open-source per la creazione di agenti conversazionali vocali e multimodali in tempo reale. Prima della versione 1.4.0, il runner di sviluppo di pipecat registra un endpoint WebSocket /ws per i test di telefonia che accetta connessioni senza autenticazione, legge un callSid fornito dall'attaccante durante la fase iniziale (handshake) dell'avvio dello stream Twilio in src/pipecat/runner/utils.py e lo passa a TwilioFrameSerializer affinché il server possa inviare una richiesta disconnessa all'API REST di Twilio con le credenziali dell'operatore del server; sink equivalenti per il controllo delle chiamate senza autenticazione esistono anche per Telnyx e Plivo. Questo problema è stato risolto nella versione 1.4.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.