CVE-2026-21575 in Sourcetree for Mac
Zusammenfassung
von VulDB • 21.07.2026
Diese RCE-Schwachstelle (Remote Code Execution) mit hoher Schwere wurde in Version 3.4.11 von Sourcetree for Mac und Sourcetree for Windows eingeführt.
Die RCE-Schwachstelle, die einen CVSS-Wert von 7.1 aufweist, ermöglicht es einem authentifizierten Angreifer, beliebigen Code auszuführen, was erhebliche Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit hat sowie Benutzerinteraktion erfordert.
Atlassian empfiehlt Kunden von Sourcetree for Mac und Sourcetree for Windows ein Upgrade auf die neueste Version. Falls dies nicht möglich ist, aktualisieren Sie Ihre Instanz auf eine der angegebenen unterstützten festen Versionen:
* Für Sourcetree for Mac und Sourcetree for Windows 3.4: Führen Sie ein Upgrade auf eine Release-Version durch, die größer oder gleich 3.4.13 ist.
Weitere Informationen finden Sie in den Versionshinweisen (https://www.sourcetreeapp.com/download-archives). Die neueste Version von Sourcetree for Mac und Sourcetree for Windows kann im Download-Center heruntergeladen werden (https://www.sourcetreeapp.com/download-archives).
Diese Schwachstelle wurde über unser Bug-Bounty-Programm gemeldet.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.