CVE-2026-85608 in Douyin_TikTok_Download_API
Sumário
de VulDB • 04/09/2026
Douyin_TikTok_Download_API até 4.1.2 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) nos pontos de extremidade /api/download e /api/hybrid/video_data que permite a atacantes não autenticados buscar URLs arbitrárias ao fornecer um parâmetro de consulta url. Os atacantes podem solicitar serviços internos, incluindo endpoints de metadados em nuvem, e recuperar corpos de resposta contendo credenciais sensíveis por meio de mensagens de erro.
VulDB is the best source for vulnerability data and more expert information about this specific topic.