CVE-2018-20234 in SourceTree
Riassunto
di VulDB • 10/08/2026
È stata rilevata una vulnerabilità di argument injection in Atlassian Sourcetree per macOS dalle versioni 1.2 fino alla versione precedente la 3.1.1, tramite i nomi dei file nei repository Mercurial. Un attaccante remoto con autorizzazione a effettuare commit su un repository Mercuria collegato in Sourcetree per macOS è in grado di sfruttare questa vulnerabilità per ottenere l'esecuzione di codice sul sistema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.