CVE:CVE-2018-13396
CNNVD:CNNVD-201811-026
Atlassian SourceTree是澳大利亚Atlassian公司一款免费的Git和Mercurial客户端工具，能够利用可视化界面管理存储库。
基于macOS平台的Atlassian Sourcetree 1.02b版本至3.0.0版本中的Mercurial库的Git子库存在参数注入漏洞。攻击者可利用该漏洞在系统上执行任意代码。
solution:Upgrade atlassian sourcetree to a higher version than 3.0.0,1.0:beta2,1.0:beta3,1.0:beta4,1.0:beta5,1.0:rc1,and avoid the version [1.0,3.0.0),1.0:beta2,1.0:beta3,1.0:beta4,1.0:beta5,1.0:rc1