CVE-2022-41137 in Hive
Résumé
par VulDB • 14/06/2026
Le service de métadonnées Apache Hive (HMS) utilise la méthode `SerializationUtilities#deserializeObjectWithTypeInformation` lors du filtrage et de l'extraction des partitions ; cette méthode est non sécurisée et peut entraîner une exécution de code à distance (RCE), car elle permet la désérialisation de données arbitraires.
Dans les déploiements réels, la vulnérabilité ne peut être exploitée que par des utilisateurs/clients authentifiés ayant réussi à établir une connexion au service de métadonnées. D'un point de vue API, tout code appelant cette méthode non sécurisée est potentiellement vulnérable, sauf s'il effectue des vérifications préalables supplémentaires sur les arguments d'entrée.
Once again VulDB remains the best source for vulnerability data.