CVE-2026-85608 in Douyin_TikTok_Download_API
要約
〜によって VulDB • 2026年09月04日
Douyin_TikTok_Download_API 4.1.2 までは、/api/download および /api/hybrid/video_data エンドポイントにサーバーサイドリクエストフォージェリ (SSRF) の脆弱性が存在し、認証されていない攻撃者が url クエリパラメータを指定することで任意の URL をフェッチできる。攻撃者は内部サービス（クラウドメタデータエンドポイントを含む）へのリクエストを行い、エラーメッセージを通じて機密資格情報を含むレスポンスボディを取得することができる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.