🇰🇷 한글 설명
Pipecat 프레임워크 1.4.0 미만 버전에서 발생하는 취약점으로, 인증되지 않은 사용자가 WebSocket 엔드포인트를 통해 Twilio 등의 통화 제어 명령을 실행할 수 있습니다. 공격자가 조작된 callSid를 전달하면 서버의 자격 증명을 사용하여 원격으로 통화를 강제 종료하는 등의 행위가 가능합니다.
💡 쉬운 설명
음성 대화 AI를 만드는 프로그램의 테스트 기능에 보안 구멍이 있어, 누구나 허락 없이 전화를 끊어버릴 수 있는 문제입니다. 공격자가 가짜 신호를 보내면 서버가 마치 진짜 관리자인 것처럼 속아 넘어가 명령을 수행하게 됩니다.
🇺🇸 원문 (English)
Pipecat is an open-source Python framework for building real-time voice and multimodal conversational agents. Prior to 1.4.0, the pipecat development runner registers a /ws WebSocket endpoint for telephony testing that accepts connections without authentication, reads an attacker-supplied callSid from a Twilio stream-start handshake in src/pipecat/runner/utils.py, and passes it to TwilioFrameSerializer so the server can issue an authenticated Twilio REST API hang-up request with the server operator's credentials; equivalent unauthenticated call-control sinks exist for Telnyx and Plivo. This issue is fixed in version 1.4.0.
📍 영향받는 시스템
Pipecat framework versions prior to 1.4.0
⚔️ 공격 벡터
인증되지 않은 WebSocket 연결을 통한 조작된 Twilio stream-start 핸드셰이크 데이터 전송
🛡️ 대응 방법
Pipecat 프레임워크를 1.4.0 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.4.0 미만이면 취약한 상태이며, 1.4.0 이상이면 안전합니다.
pip show pipecat | grep Version