CVE-2026-85608 in Douyin_TikTok_Download_API
Zusammenfassung
von VulDB • 04.09.2026
Douyin_TikTok_Download_API bis Version 4.1.2 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle in den Endpunkten /api/download und /api/hybrid/video_data, die es nicht authentifizierten Angreifern ermöglicht, beliebige URLs abzurufen, indem sie einen url-Abfrageparameter angeben. Angreifer können interne Dienste anfordern, einschließlich Cloud-Metadata-Endpunkte, und Antwortkörper mit sensiblen Anmeldeinformationen über Fehlermeldungen abrufen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.