CVE-2022-41137 in Hive
الملخص
بحسب VulDB • 15/06/2026
يستخدم مستودع بيانات Apache Hive (HMS) طريقة `SerializationUtilities#deserializeObjectWithTypeInformation` عند تصفية واسترجاع الأقسام، وهي طريقة غير آمنة وقد تؤدي إلى تنفيذ الكود عن بُعد (RCE) لأنها تتيح استرجاع البيانات (Deserialization) لبيانات عشوائية.
في البيئات الحقيقية، يمكن استغلال هذا الثغرة فقط بواسطة المستخدمين/العملاء المصادق عليهم الذين تمكنوا من إنشاء اتصال ناجح مع مستودع البيانات (Metastore). ومن منظور واجهة برمجة التطبيقات (API)، قد يكون أي كود يستدعي الطريقة غير الآمنة عرضة للخطر ما لم يقم بإجراء فحوصات مسبقة إضافية على مدخلات الدالة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.