CVE-2021-4191

总结

已在 GitLab CE/EE 中发现一个问题，影响版本 13.0 至 14.6.5、14.7 至 14.7.4 以及 14.8 至 14.8.2。具有受限注册功能的私有 GitLab 实例可能容易受到未认证用户通过 GraphQL API 进行的用户枚举攻击。

• CVE-2021-4191-EXPLOITPoC

  CVE-2021-4191 的 PoC 漏洞利用 - GitLab 用户枚举。

• CVE-2021-4191_Exploits漏洞利用

  针对CVE-2021-4191的漏洞利用脚本，通过GraphQL API枚举GitLab用户，适用于安全评估和验证暴露情况。