没做鉴权

假期泡汤+325

接口仔的问题呗，又不代表阿里云核心技术实力

@JoeDH 要看是不是嫡系，嫡系可能就轻拿轻放，非嫡系大概率有不少人要卷铺盖

去企查查，阿里云盘的归属是个第三方公司，也就是说这个产品是外包的，所以各种操作才那么骚。出这种 bug 也见怪不怪了

菜

盲猜 cdn 配置针对 url 缓存，没有处理鉴权内容导致读到了其他人的缓存

说明加密存储就是扯淡的啊

所以照片啊视频啊这些私密的数据，绝对不能存国内的网盘，包括单不限于百度云阿里云等等。
OneDrive 或者 icloud 可以存，这些是服务端加密的。
最好还是自己弄 nas 存自己家里

平行越权, 安全测试不彻底