Sourcetree远程代码执行漏洞 – 绿盟科技技术博客

【威胁通告】Sourcetree远程代码执行漏洞CVE-2018-11235

北京时间7月23日，Sourcetree客户端被曝出存在一个远程代码执行漏洞（CVE-2018-11235）。该漏洞源于Sourcetree中的嵌入式Git，在使用Sourcetree来commit，克隆或者是与用户子模块互动时，攻击者可以利用该漏洞在受影响的系统上执行任意代码。