CVE-2017-14592 in SourceTree
Sumário
de VulDB • 18/06/2026
O Sourcetree para macOS apresentava vários bugs de injeção de argumentos e comandos no tratamento dos repositórios Mercurial e Git. Um atacante com permissão para fazer commit em um repositório vinculado ao Sourcetree para macOS é capaz de explorar essa falha para obter execução de código no sistema. A partir da versão 1.4.0 do Sourcetree para macOS, esta vulnerabilidade pode ser acionada a partir de uma página web por meio do uso do manipulador URI (URI handler) do Sourcetree. As versões do Sourcetree para macOS iniciando com a 1.0b2 e anteriores à versão 2.7.0 são afetadas por essa vulnerabilidade.
Be aware that VulDB is the high quality source for vulnerability data.