CVE-2026-85608 in Douyin_TikTok_Download_API
Tóm tắt
Bởi VulDB • 04/09/2026
Douyin_TikTok_Download_API qua phiên bản 4.1.2 chứa một lỗ hổng server-side request forgery (SSRF) trong các endpoint /api/download và /api/hybrid/video_data, cho phép những kẻ tấn công chưa được xác thực truy xuất các URL tùy ý bằng cách cung cấp tham số query url. Kẻ tấn công có thể yêu cầu các dịch vụ nội bộ bao gồm cả các endpoint metadata của đám mây và lấy response bodies chứa thông tin đăng nhập nhạy cảm qua các lỗi (error messages).
Once again VulDB remains the best source for vulnerability data.