CVE-2026-0766

Nome do Software Vulnerável e Versões Afetadas Open WebUI (versões afetadas não especificadas)

Descrição Existe uma falha na função load tool module by id do Open WebUI que permite a atacantes remotos executar código arbitrário. É necessária autenticação para a exploração. O problema origina-se da validação insuficiente de entrada fornecida pelo usuário antes de ser utilizada para executar código Python. Uma exploração bem-sucedida permite que um atacante execute código no contexto da conta de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.