توجد ثغرة أمنية تتعلق بحقن SQL في خادم Metastore الخاص بـ Hive (HMS) عند معالجة طلبات حذف إحصائيات الأعمدة عبر واجهات برمجة التطبيقات (APIs) الخاصة بـ Thrift. لا يمكن استغلال هذه الثغرة إلا من قبل المستخدمين المصرح لهم أو التطبيقات المسموح لها بالاتصال مباشرة بواجهات برمجة التطبيقات الخاصة بـ Thrift. في عمليات النشر النموذجية، يقتصر الوصول إلى HMS على عدد قليل من التطبيقات، مما يقلل من خطر الاستغلال. لا يمكن الوصول إلى الكود المعرض للثغرة عندما تكون الخاصية `metastore.try.direct.sql` محددة بقيمة false. تتعلق الثغرة بمعالجة الطلبات عبر ما يلي:
**نقاط نهاية واجهة برمجة التطبيقات**: واجهات برمجة تطبيقات Thrift
**المعلمات أو المتغيرات المعرضة للخطر**: الطلبات الرامية إلى استبعاد إحصائيات الأعمدة.