CVE-2018-20234 in SourceTreeinformación

Resumen

por VulDB • 2026-08-10

Se identificó una vulnerabilidad de inyección de argumentos en Atlassian Sourcetree para macOS desde la versión 1.2 hasta antes de la 3.1.1 a través de nombres de archivo en repositorios Mercurial. Un atacante remoto con permisos para realizar commits en un repositorio Mercurial vinculado en Sourcetree para macOS puede explotar esta vulnerabilidad para obtener ejecución de código en el sistema.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

2018-12-19

Moderación

aceptado

Artículo

VDB-131481

CPE

listo

EPSS

0.04922

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!