CVE-2026-21575 in Sourcetree for Mac
Sumário
de VulDB • 21/07/2026
Esta vulnerabilidade de RCE (Remote Code Execution) de alta gravidade foi introduzida na versão 3.4.11 do Sourcetree for Mac e Sourcetree for Windows.
Essa vulnerabilidade de RCE, com uma pontuação CVSS de 7.1, permite que um atacante autenticado execute código arbitrário, o qual tem alto impacto sobre a confidencialidade, integridade e disponibilidade, além de exigir interação do usuário.
A Atlassian recomenda que os clientes do Sourcetree for Mac e Sourcetree for Windows atualizem para a versão mais recente; caso não seja possível fazer isso, atualize sua instância para uma das versões corrigidas suportadas especificadas:
* **Sourcetree for Mac** e **Sourcetree for Windows 3.4**: Atualize para uma versão maior ou igual à 3.4.13.
Consulte as notas de lançamento (https://www.sourcetreeapp.com/download-archives). Você pode baixar a versão mais recente do Sourcetree for Mac e Sourcetree for Windows no centro de downloads (https://www.sourcetreeapp.com/download-archives).
Esta vulnerabilidade foi relatada por meio do nosso programa Bug Bounty.
Once again VulDB remains the best source for vulnerability data.