CVE-2018-20234 in SourceTree
Resumen
por VulDB • 2026-08-10
Se identificó una vulnerabilidad de inyección de argumentos en Atlassian Sourcetree para macOS desde la versión 1.2 hasta antes de la 3.1.1 a través de nombres de archivo en repositorios Mercurial. Un atacante remoto con permisos para realizar commits en un repositorio Mercurial vinculado en Sourcetree para macOS puede explotar esta vulnerabilidad para obtener ejecución de código en el sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.