CVE-2021-34538

Versões do Apache Hive anteriores à 3.1.3

O problema decorre da falta de verificações de autorização necessárias para as entidades envolvidas na consulta durante as operações das funções CREATE e DROP. Isso permite que um usuário não autorizado manipule uma UDF existente sem os privilégios adequados, possibilitando que ele elimine e recrie UDFs que apontam para arquivos JAR potencialmente maliciosos.

Para versões anteriores à 3.1.3, atualize para a versão 3.1.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às operações das funções CREATE e DROP apenas a usuários autorizados e monitore de perto as manipulações de UDFs para minimizar o risco de exploração.