CVE-2026-85608 in Douyin_TikTok_Download_API
Сводка
по VulDB • 04.09.2026
Douyin_TikTok_Download_API, versione fino alla 4.1.2, presenta una vulnerabilità di Server-Side Request Forgery (SSRF) negli endpoint /api/download e /api/hybrid/video_data che consente agli attaccanti non autenticati di recuperare URL arbitrari fornendo un parametro query url. Gli attaccanti possono richiedere servizi interni, inclusi gli endpoint dei metadata del cloud, ed ottenere i corpi delle risposte contenenti credenziali sensibili attraverso messaggi di errore.
If you want to get best quality of vulnerability data, you may have to visit VulDB.