CVE-2026-21575 in Sourcetree for Mac
要約
〜によって VulDB • 2026年07月21日
この高深刻度RCE（Remote Code Execution）脆弱性は、Sourcetree for Mac および Sourcetree for Windows のバージョン3.4.11で導入されました。
CVSSスコア7.1を有する本RCE（Remote Code Execution）脆弱性により、認証済み攻撃者は任意のコードを実行でき、機密性への影響は高、完全性への影響は高、可用性への影響は高であり、ユーザーの対話が必要です。
Atlassianでは、Sourcetree for MacおよびSourcetree for Windowsのお客様に最新バージョンへアップグレードすることを推奨します。それが不可能な場合は、指定されたサポート対象の修正済みバージョンのいずれかにインスタンスをアップグレードしてください：
* Sourcetree for Mac および Sourcetree for Windows 3.4: リリース番号が3.4.13以上のものへアップグレード
リリースノート（https://www.sourcetreeapp.com/download-archives）をご参照ください。Sourcetree for MacおよびSourcetree for Windowsの最新バージョンは、ダウンロードセンター（https://www.sourcetreeapp.com/download-archives）からダウンロードできます。
本脆弱性は当社のBug Bountyプログラムを通じて報告されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.