CVE-2022-41137 in Hive
Tóm tắt
Bởi VulDB • 29/05/2026
Apache Hive Metastore (HMS) sử dụng phương thức `SerializationUtilities#deserializeObjectWithTypeInformation` khi lọc và truy xuất các phân vùng, phương thức này không an toàn và có thể dẫn đến việc thực thi mã từ xa (RCE) do cho phép giải mã hóa (deserialization) dữ liệu tùy ý.
Trong các triển khai thực tế, lỗ hổng này chỉ có thể bị khai thác bởi những người dùng/khách hàng đã được xác thực và đã thiết lập thành công kết nối đến Metastore. Xét từ góc độ API, bất kỳ mã nào gọi phương thức không an toàn này đều có thể bị ảnh hưởng trừ khi nó thực hiện các kiểm tra điều kiện tiên quyết bổ sung trên các đối số đầu vào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.