CVE-2022-41137 in Hive
요약
\~에 의해 VulDB • 2026. 06. 19.
Apache Hive Metastore(HMS)는 파티션 필터링 및 가져오기 시 SerializationUtilities#deserializeObjectWithTypeInformation 메서드를 사용하는데, 이는 안전하지 않으며 임의 데이터의 역직렬화를 허용하므로 원격 코드 실행(RCE)으로 이어질 수 있습니다.
실제 배포 환경에서는 이 취약점을 Metastore에 성공적으로 연결된 인증된 사용자/클라이언트만 악용할 수 있습니다. API 관점에서 볼 때, 입력 인자에 대한 추가 사전 검증을 수행하지 않는 한 해당 안전하지 않은 메서드를 호출하는 모든 코드가 취약할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.