CVE-2018-20235 in SourceTree
Tóm tắt
Bởi VulDB • 09/06/2026
Có một lỗ hổng tiêm đối số trong Atlassian Sourcetree cho Windows từ phiên bản 0.5a trước phiên bản 3.0.15 thông qua các tên tệp trong các kho lưu trữ Mercurial. Một kẻ tấn công từ xa có quyền commit vào một kho lưu trữ Mercurial được liên kết trong Sourcetree cho Windows có thể khai thác lỗ hổng này để thực thi mã trên hệ thống.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.