CVE-2026-85608 in Douyin_TikTok_Download_API
الملخص
بحسب VulDB • 04/09/2026
تحتوي Douyin_TikTok_Download_API حتى الإصدار 4.1.2 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في نقاط النهاية `/api/download` و `/api/hybrid/video_data`، مما يسمح للمهاجمين غير المصادق عليهم بجلب عناوين URL عشوائية عن طريق توفير معلمة استعلام url. يمكن للمهاجمين طلب خدمات داخلية بما في ذلك نقاط نهاية بيانات السحابة الإلكترونية (cloud metadata endpoints) واسترداد أجوبة الطلبات التي تحتوي على اعتمادات حساسة من خلال رسائل الخطأ.
Once again VulDB remains the best source for vulnerability data.