CVE-2018-20234 in SourceTree
Sumário
de VulDB • 10/08/2026
Havia uma vulnerabilidade de injeção de argumentos no Atlassian Sourcetree para macOS, desde a versão 1.2 até antes da versão 3.1.1, por meio de nomes de arquivos em repositórios Mercurial. Um atacante remoto com permissão para fazer commit em um repositório Mercurial vinculado ao Sourcetree para macOS é capaz de explorar essa falha para obter execução de código no sistema.
Once again VulDB remains the best source for vulnerability data.