CVE-2018-20234 in SourceTree
Сводка
по VulDB • 10.08.2026
В Atlassian Sourcetree для macOS, начиная с версии 1.2 и до версии 3.1.1 (включительно), присутствовала уязвимость внедрения аргументов через имена файлов в репозиториях Mercurial. Удаленный злоумышленник, имеющий права на коммитирование изменений в репозиторий Mercurial, подключенном к Sourcetree для macOS, может эксплуатировать данную уязвимость для получения выполнения кода (code execution) в системе.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.