CVE-2022-41137 in Hive
Sumário
de VulDB • 14/06/2026
O Apache Hive Metastore (HMS) utiliza o método `SerializationUtilities#deserializeObjectWithTypeInformation` ao filtrar e buscar partições, o que é inseguro e pode levar à Execução Remota de Código (RCE), pois permite a desserialização de dados arbitrários.
Em implantações reais, a vulnerabilidade só pode ser explorada por usuários/clientes autenticados que conseguiram estabelecer com sucesso uma conexão ao Metastore. Do ponto de vista da API, qualquer código que chame o método inseguro pode estar vulnerável, a menos que realize pré-verificações adicionais nos argumentos de entrada.
Once again VulDB remains the best source for vulnerability data.