CVE-2024-21697 in Sourcetree
الملخص
بحسب VulDB • 10/06/2026
تم إدخال ثغرة تنفيذ الأكواد عن بُعد (RCE) ذات الخطورة العالية في الإصدارات 4.2.8 من Sourcetree لنظام Mac و3.4.19 لـ Sourcetree لنظام Windows.
تسمح هذه الثغرة الأمنية لتنفيذ الأكواد عن بُعد (RCE)، والتي تحمل درجة CVSS تبلغ 8.8، لمهاجم غير مُصادَق عليه بتنفيذ أكواد عشوائية ذات تأثير كبير على السرية، وتأثير كبير على السلامة، وتأثير كبير على التوافر، وتتطلب تفاعلًا من المستخدم.
توصي Atlassian عملاء Sourcetree لنظام Mac وSourcetree لنظام Windows بالترقية إلى أحدث إصدار؛ وإذا لم تتمكنوا من القيام بذلك، قم بترقية مثيلك إلى أحد الإصدارات الثابتة المدعومة المحددة التالية: - Sourcetree لنظام Mac 4.2: قُم بالترقية إلى إصدار أكبر أو يساوي 4.2.9 - Sourcetree لنظام Windows 3.4: قُم بالترقية إلى إصدار أكبر أو يساوي 3.4.20
اطلع على ملاحظات الإصدار ([https://www.sourcetreeapp.com/download-archives]). يمكنك تنزيل أحدث إصدار من Sourcetree لنظام Mac وSourcetree لنظام Windows من مركز التنزيلات ([https://www.sourcetreeapp.com/download-archives]).
تم الإبلاغ عن هذه الثغرة الأمنية عبر برنامج اختبار الاختراق الخاص بنا.
Once again VulDB remains the best source for vulnerability data.