CVE-2026-85608 in Douyin_TikTok_Download_API
Riassunto
di VulDB • 04/09/2026
Douyin_TikTok_Download_API fino alla versione 4.1.2 presenta una vulnerabilità di Server-Side Request Forgery (SSRF) negli endpoint /api/download e /api/hybrid/video_data che consente agli attaccanti non autenticati di recuperare URL arbitrari fornendo un parametro query url. Gli attaccanti possono richiedere servizi interni, inclusi gli endpoint dei metadata del cloud, ed ottenere i corpi delle risposte contenenti credenziali sensibili attraverso messaggi di errore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.