Vulnerabilidad de Ejecución Remota de Código por Inyección de Comandos en Open WebUI load_tool_module_by_id

La explotación exitosa de esta vulnerabilidad permite a un atacante con acceso autenticado tomar el control completo del sistema afectado. El atacante puede ejecutar comandos arbitrarios con los privilegios de la cuenta de servicio bajo la cual se ejecuta Open WebUI. Esto podría incluir la instalación de malware, el robo de datos confidenciales, o el uso del sistema como punto de apoyo para ataques posteriores. La falta de validación de la entrada del usuario antes de su uso en la ejecución de código Python es el factor clave que permite esta explotación. La severidad de la vulnerabilidad se agrava por la posibilidad de escalada de privilegios, dependiendo de los permisos asignados a la cuenta de servicio.

Organizations utilizing Open WebUI for network device management are at risk, particularly those relying on version 0.6.32. Shared hosting environments where multiple users share the same Open WebUI instance are also vulnerable, as a compromised account could be used to exploit the vulnerability and gain access to other users' devices. Legacy configurations with default credentials or weak access controls further exacerbate the risk.

• linux / server:

journalctl -u openwebui -g 'load_tool_module_by_id'

• generic web:

curl -I http://<openwebui_ip>/api/v1/tools/load_tool_module_by_id?module_id=<suspicious_input>

• generic web: Grep access/error logs for requests containing suspicious characters or patterns within the module_id parameter. Look for unusual Python code execution attempts.

1. 2026-01-23Disclosure

   disclosure

1. Reservado2026-01-08
2. Publicada2026-01-23
3. Modificada2026-02-26
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar Open WebUI a una versión corregida, tan pronto como esté disponible. Mientras tanto, se recomienda restringir el acceso a la interfaz web de Open WebUI solo a usuarios autorizados. Implementar reglas en un firewall de aplicaciones web (WAF) para bloquear solicitudes que contengan caracteres sospechosos o comandos potencialmente maliciosos en la URL o en los parámetros de solicitud. Monitorear los registros del sistema en busca de actividad inusual, como la ejecución de comandos inesperados o la creación de archivos sospechosos. Si la actualización causa problemas de compatibilidad, considere una reversión temporal a una versión anterior estable, mientras se evalúa la actualización.