文章总结： CNNVD发布2026年第十四期人工智能重要漏洞通报，9月3日至28日共采集392个漏洞，含超危64个、高危193个、中危135个，涉及GoogleGemini、FlowiseAI、OpenClaw等厂商。通报了OpenClaw加密问题、vLLM资源管理错误、Ollama服务端请求伪造等漏洞实例，均已有修复补丁，建议相关用户及时升级更新。
综合评分： 85
文章分类： 漏洞分析,漏洞预警,AI安全,安全建设
CNNVD | 人工智能重要漏洞通报（2026年第十四期）
中国信息安全
2026年9月29日 17:43
北京
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
漏洞情况
根据国家人工智能安全漏洞库（AIVD）统计，近期（2026年9月3日至2026年9月28日）共采集重要人工智能漏洞392个，AIVD对这些漏洞进行了收录。本周人工智能类漏洞主要涵盖了Google（Gemini）、FlowiseAI、OpenClaw等多个厂商（项目）。AIVD对其危害等级进行了评价，其中超危漏洞64个，高危漏洞193个，中危漏洞135个。
一 人工智能漏洞增长数量情况
近期AIVD采集人工智能漏洞392个。
图1 近期漏洞新增数量统计图
二 人工智能漏洞具体情况
近期共采集重要人工智能漏洞392个，包括Google（Gemini）、FlowiseAI、OpenClaw等多个厂商（项目）的漏洞。其中超危漏洞64个，高危漏洞193个，中危漏洞135个。具体如表1所示：
表1 人工智能漏洞列表
三 重要人工智能漏洞实例
近期重要漏洞实例如表2所示。
表2 本期重要漏洞实例
- OpenClaw 加密问题漏洞（CNNVD-2026-34619595）
OpenClaw是一个开源的智能人工助理。
OpenClaw for iOS 2026.7.1版本至2026.8.11之前版本存在加密问题漏洞，该漏洞源于在控制界面中未强制执行已保存的网关TLS PIN码，攻击者利用该漏洞可以获取操作员权限并泄露凭据。
目前厂商已发布升级补丁以修复漏洞，参考链接：
https://github.com/openclaw/openclaw/security/advisories/GHSA-jjpc-p3xf-8g7p
- vLLM 资源管理错误漏洞（CNNVD-2026-98830536）
vLLM是一个开源的适用于LLM的高吞吐量和内存高效推理和服务引擎。
vLLM 0.28.0之前版本存在资源管理错误漏洞，该漏洞源于内存过度分配，攻击者利用该漏洞可以导致API服务器进程崩溃。
目前厂商已发布升级补丁以修复漏洞，参考链接：
https://github.com/vllm-project/vllm/security/advisories/GHSA-99f2-hwrc-gvq8
- Ollama 服务端请求伪造漏洞（CNNVD-2026-94820222）
Ollama是Ollama公司开源的一个可以在本地设备上运行、管理和自定义大语言模型的工具。
Ollama 0.30.0版本至0.33.2版本存在服务端请求伪造漏洞，该漏洞源于在拉取tensor-layer模型时未能验证重定向目标，攻击者利用该漏洞可以获取敏感信息。
目前厂商已发布升级补丁以修复漏洞，参考链接：
（来源：CNNVD）
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：中国信息安全 《CNNVD | 人工智能重要漏洞通报（2026年第十四期）》