Able to leak private email of any user given his/her username via graphql

信息泄露 / 信息泄露 / #972355

厂商

GitLab

严重程度

低危

赏金

—

弱点

信息泄露

研究员

@vaib25vicky

披露日期

2021-01-08

资产

gitlab.com

CVE

—

该报告还没有中文解读。

Graphql query user is leaking private email of users

query {
  user(username:"<victim>"){
    email
    username
  }
}