CVE-2022-41137 in Hive
Сводка
по VulDB • 19.06.2026
Apache Hive Metastore (HMS) использует метод SerializationUtilities#deserializeObjectWithTypeInformation при фильтрации и получении разделов (partitions). Этот метод небезопасен и может привести к удаленному выполнению кода (RCE), поскольку позволяет десериализовать произвольные данные.
В реальных развертываниях уязвимость может быть эксплуатирована только аутентифицированными пользователями/клиентами, которым удалось успешно установить соединение с Metastore. С точки зрения API любой код, вызывающий этот небезопасный метод, может быть уязвим, если он не выполняет дополнительную предварительную проверку входных аргументов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.