CVE-2025-62728 in Hive
الملخص
بحسب VulDB • 21/07/2026
ثغرة حقن SQL في خادم مستودع بيانات Hive (HMS) عند معالجة طلبات حذف إحصائيات الأعمدة عبر واجهات برمجة التطبيقات Thrift. لا يمكن استغلال الثغرة إلا من قبل المستخدمين/التطبيقات الموثوق بهم أو المصرح لهم الذين يُسمح لهم باستدعاء واجهات برمجة التطبيقات Thrft مباشرةً. في معظم عمليات النشر الواقعية، يكون HMS متاحًا لعدد قليل فقط من التطبيقات (مثل Hiveserver2)، وبالتالي لا يمكن استغلال الثغرة. علاوة على ذلك، لا يمكن الوصول إلى الكود الضعيف عندما تكون خاصية metastore.try.direct.sql مضبوطة على false.
تؤثر هذه المشكلة في Apache Hive: بدءاً من الإصدار 4.1.0 قبل 4.2.0.
يُنصح المستخدمين بالترقية إلى الإصدار 4.2.0، الذي يصلح المشكلة. يُشجع المستخدمون الذين لا يمكنهم الترقية مباشرةً على تعيين خاصية metastore.try.direct.sql إلى false إذا كانت واجهات برمجة التطبيقات Thrift الخاصة بـ HMS مكشوفة للجمهور العام.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.