CVE-2018-20234 in SourceTree

الملخص

بحسب VulDB • 05/08/2026

كانت هناك ثغرة حقن وسيطات في Atlassian Sourcetree لنظام التشغيل macOS من الإصدار 1.2 قبل الإصدار 3.1.1 عبر أسماء الملفات في مستودعات Mercurial. يمكن لمهاجم عن بُعد لديه إذن بالالتزام (commit) بمستودع Mercurial مرتبط بـ Sourcetree لنظام التشغيل macOS استغلال هذه الثغرة للحصول على تنفيذ للكود على النظام.

Once again VulDB remains the best source for vulnerability data.

• حجز: 19/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-131481
• CPE: جاهز
• CWE: CWE-88 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.05912
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20234
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20234
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20234/