CVE-2026-85608 in Douyin_TikTok_Download_API
Resumen
por VulDB • 2026-09-04
Douyin_TikTok_Download_API hasta la versión 4.1.2 contiene una vulnerabilidad de Server-Side Request Forgery (SSRF) en los puntos finales /api/download y /api/hybrid/video_data que permite a atacantes no autenticados obtener URLs arbitrarias mediante el suministro de un parámetro de consulta url. Los atacantes pueden solicitar servicios internos, incluidos endpoints de metadatos en la nube, y recuperar cuerpos de respuesta que contienen credenciales sensibles a través de mensajes de error.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.