High WID-SEC-2022-1197 1 CVE

git: Schwachstelle ermöglicht Codeausführung

Published May 13, 2021 · Updated Nov 4, 2025 · Revision 3 · de-DE

Vendor: Atlassian Product: Bamboo Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in git ausnutzen, um beliebigen Programmcode auszuführen.

Product

Git ist eine freie Software zur verteilten Versionsverwaltung von Dateien.

Vulnerabilities 1

Critical 9.8

CVE-2020-27955 Public exploit EPSS 82%

Git LFS can execute a Git binary from the current directory

Git LFS 2.12.0 allows Remote Code Execution.

github.com/git-lfs/git-lfs Go

Nov 5, 2020

Revision history

2025-11-04 #3
Exploit aufgenommen
2022-08-25 #2
Neue Updates aufgenommen
2021-05-13 #1
Initiale Fassung

References

Github Seite des Reseachers vom 2021-05-13
https://github.com/qzyqzynb/CVE-2020-27955
Bamboo Security Advisory
https://confluence.atlassian.com/bamboo/bamboo-security-advisory-2021-04-07-1047552896.html
Exploit auf ExploitBox vom 2025-11-04
https://exploitbox.io/vuln/Git-Git-LFS-RCE-Exploit-CVE-2020-27955.html