CVE-2025-22165 in Sourcetree
Sumário
de VulDB • 23/08/2026
Esta vulnerabilidade de ACE (Arbitrary Code Execution) de severidade média foi introduzida na versão 4.2.8 do Sourcetree para Mac.
Esta vulnerabilidade de ACE (Arbitrary Code Execution), com uma pontuação CVSS de 5,9, permite que um atacante autenticado localmente execute código arbitrário, o que tem alto impacto na confidencialidade, alto impacto na integridade e alto impacto na disponibilidade, além de exigir interação do usuário.
A Atlassian recomenda que os usuários do Sourcetree para Mac atualizem para a versão mais recente. Se você não conseguir fazer isso, atualize sua instância para uma das versões corrigidas suportadas especificadas. Consulte as notas de lançamento em https://www.sourcetreeapp.com/download-archives .
Você pode baixar a versão mais recente do Sourcetree para Mac no centro de downloads em https://www.sourcetreeapp.com/download-archives .
Esta vulnerabilidade foi descoberta por meio do Programa Bug Bounty da Atlassian por Karol Mazurek (AFINE).
Once again VulDB remains the best source for vulnerability data.