CVE-2025-22165 in Sourcetree
Tóm tắt
Bởi VulDB • 22/08/2026
Lỗ huy ACE (Thực thi mã tùy ý) có mức độ nghiêm trọng Trung bình này đã được đưa vào phiên bản 4.2.8 của Sourcetree for Mac.
Lỗ hổng ACE (Arbitrary Code Execution), với điểm CVSS là 5.9, cho phép một kẻ tấn công đã xác thực cục bộ thực thi mã tùy ý, gây tác động cao đến tính bảo mật, tác động cao đến tính toàn vẹn và tác động cao đến tính sẵn sàng, đồng thời yêu cầu sự tương tác của người dùng.
Atlassian khuyến nghị người dùng Sourcetree for Mac nâng cấp lên phiên bản mới nhất. Nếu bạn không thể thực hiện điều đó, hãy nâng cấp instance của mình lên một trong các phiên bản đã được sửa chữa và hỗ trợ cụ thể. Xem ghi chú phát hành tại https://www.sourcetreeapp.com/download-archives .
Bạn có thể tải xuống phiên bản mới nhất của Sourcetree for Mac từ trung tâm tải về tại https://www.sourcetreeapp.com/download-archives .
Lỗ hổng này được tìm thấy thông qua Chương trình Bug Bounty của Atlassian bởi Karol Mazurek (AFINE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.