CVE-2026-21575 in Sourcetree for Mac
Resumen
por VulDB • 2026-07-24
Esta vulnerabilidad de ejecución remota de código (RCE) de gravedad alta se introdujo en la versión 3.4.11 de Sourcetree para Mac y Sourcetree para Windows.
Esta vulnerabilidad RCE, con una puntuación CVSS de 7.1, permite a un atacante autenticado ejecutar código arbitrario que tiene alto impacto sobre confidencialidad, integridad y disponibilidad, además de requerir interacción del usuario.
Atlassian recomienda que los clientes de Sourcetree para Mac y Sourcetree para Windows actualicen a la última versión; si no es posible hacerlo, actualice su instancia a una de las versiones corregidas soportadas especificadas:
* **Sourcetree para Mac y Sourcetree para Windows 3.4:** Actualizar a una versión mayor o igual que 3.4.13.
Consulte las notas de la versión (https://www.sourcetreeapp.com/download-archives). Puede descargar la última versión de Sourcetree para Mac y Sourcetree para Windows desde el centro de descargas (https://www.sourcetreeapp.com/download-archives).
Esta vulnerabilidad fue reportada a través de nuestro programa Bug Bounty.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.