CNNVD | 人工智能重要漏洞通报（2026年第十四期）
中国信息安全
2026年9月29日 17:43
北京
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
漏洞情况
根据国家人工智能安全漏洞库（AIVD）统计，近期（2026年9月3日至2026年9月28日）共采集重要人工智能漏洞392个，AIVD对这些漏洞进行了收录。本周人工智能类漏洞主要涵盖了Google（Gemini）、FlowiseAI、OpenClaw等多个厂商（项目）。AIVD对其危害等级进行了评价，其中超危漏洞64个，高危漏洞193个，中危漏洞135个。
一 人工智能漏洞增长数量情况
近期AIVD采集人工智能漏洞392个。
图1 近期漏洞新增数量统计图
二 人工智能漏洞具体情况
近期共采集重要人工智能漏洞392个，包括Google（Gemini）、FlowiseAI、OpenClaw等多个厂商（项目）的漏洞。其中超危漏洞64个，高危漏洞193个，中危漏洞135个。具体如表1所示：
表1 人工智能漏洞列表
三 重要人工智能漏洞实例
近期重要漏洞实例如表2所示。
表2 本期重要漏洞实例
- OpenClaw 加密问题漏洞（CNNVD-2026-34619595）
OpenClaw是一个开源的智能人工助理。
OpenClaw for iOS 2026.7.1版本至2026.8.11之前版本存在加密问题漏洞，该漏洞源于在控制界面中未强制执行已保存的网关TLS PIN码，攻击者利用该漏洞可以获取操作员权限并泄露凭据。
目前厂商已发布升级补丁以修复漏洞，参考链接：
https://github.com/openclaw/openclaw/security/advisories/GHSA-jjpc-p3xf-8g7p
- vLLM 资源管理错误漏洞（CNNVD-2026-98830536）
vLLM是一个开源的适用于LLM的高吞吐量和内存高效推理和服务引擎。
vLLM 0.28.0之前版本存在资源管理错误漏洞，该漏洞源于内存过度分配，攻击者利用该漏洞可以导致API服务器进程崩溃。
目前厂商已发布升级补丁以修复漏洞，参考链接：
https://github.com/vllm-project/vllm/security/advisories/GHSA-99f2-hwrc-gvq8
- Ollama 服务端请求伪造漏洞（CNNVD-2026-94820222）
Ollama是Ollama公司开源的一个可以在本地设备上运行、管理和自定义大语言模型的工具。
Ollama 0.30.0版本至0.33.2版本存在服务端请求伪造漏洞，该漏洞源于在拉取tensor-layer模型时未能验证重定向目标，攻击者利用该漏洞可以获取敏感信息。
目前厂商已发布升级补丁以修复漏洞，参考链接：
（来源：CNNVD）
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论