یک آسیب‌پذیری از نوع تزریق فرمان (Command Injection) در تابع load_tool_module_by_id در Open WebUI شناسایی شده است که به دلیل عدم اعتبارسنجی مناسب ورودی کاربر، امکان تفسیر و اجرای رشته‌های ورودی به عنوان کد Python را فراهم می‌کند. در صورت اکسپلویت موفق، یک مهاجم احرازهویت‌شده با سطح دسترسی پایین می‌تواند کد دلخواه خود را از راه دور (RCE) در سطح سرویس اجرا کند.