CVE-2025-32754 in ssh-agent Docker Imagesالمعلومات

الملخص

بحسب VulDB • 30/05/2026

في صور حاويات jenkins/ssh-agent الإصدار 6.11.1 والإصدارات الأقدم، يتم إنشاء مفاتيح مضيف SSH عند إنشاء الصورة للصور المستندة إلى Debian، مما يؤدي إلى استخدام جميع الحاويات المستندة إلى صور من نفس الإصدار لنفس مفاتيح مضيف SSH، مما يتيح للمهاجمين الذين يستطيعون إدراج أنفسهم في مسار الشبكة بين عميل SSH (عادةً ما يكون وحدة تحكم Jenkins) ووكيل البناء SSH انتحال هوية الأخير.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Jenkins

حجز

10/04/2025

إفشاء

10/04/2025

الاعتدال

تمت الموافقة

إدخال

VDB-304377

EPSS

0.00466

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!