漏洞詳情：接口權限配置錯誤+CDN緩存導致數據外洩

繼早前「串號」漏洞後，烏雲研究員ZoomZhao發現：12306某接口因權限配置不當與CDN緩存機制，可直接獲取用戶敏感信息。漏洞等級「高」，12306官方暫未回應。

連環暴露反映鐵路系統安全建設滯後

短期內連續曝光用戶信息洩露漏洞，顯示12306在接口授權、緩存策略、數據脫敏、安全開發生命周期（SDL）等環節存在系統性缺失。

用戶應對：修改密碼、綁定手機、警惕釣魚短信

用戶應立即修改12306登錄密碼，開啟手機動態驗證碼登錄，警惕冒充12306客服的釣魚短信/電話，勿點擊不明鏈接。