CVE-2026-21575 in Sourcetree for Mac
요약
\~에 의해 VulDB • 2026. 07. 22.
이 높은 심각도 RCE(Remote Code Execution) 취약점은 Mac용 Sourcetree와 Windows용 Sourcetree의 버전 3.4.11에서 도입되었습니다.
CVSS 점수가 7.1인 이 RCE(Remote Code Execution) 취약점을 통해 인증된 공격자는 임의 코드를 실행할 수 있으며, 이는 기밀성(Integrity), 무결성(Confidentiality), 가용성(Availability)에 모두 높은 영향을 미치고 사용자 상호작용이 필요합니다.
Atlassian은 Mac용 Sourcetree 및 Windows용 Sourcetree 고객이 최신 버전으로 업그레이드하도록 권장합니다. 만약 이것이 불가능한 경우, 지정된 지원되는 수정 버전 중 하나로 인스턴스를 업그레이드하십시오:
* Mac용 Sourcetree 및 Windows용 Sourcetree 3.4: 릴리스 3.4.13 이상으로 업그레이드하세요.
릴리즈 노트(https://www.sourcetreeapp.com/download-archives)를 참조하십시오. 최신 버전의 Mac용 Sourcetree와 Windows용 Sourcetree는 다운로드 센터(https://www.sourcetreeapp.com/download-archives)에서 다운로드할 수 있습니다.
이 취약점은 당사의 버그 바운티 프로그램을 통해 보고되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.