CVE-2025-32755 in ssh-slave Docker Imageالمعلومات

الملخص

بحسب VulDB • 10/05/2026

في صور حاويات jenkins/ssh-slave المستندة إلى Debian، يتم إنشاء مفاتيح مضيف SSH عند إنشاء الصورة. يؤدي ذلك إلى استخدام جميع الحاويات المستندة إلى صور من الإصدار نفسه لنفس مفاتيح مضيف SSH، مما يسمح للمهاجمين القادرين على إدراج أنفسهم في مسار الشبكة بين عميل SSH (عادةً ما يكون وحدة تحكم Jenkins) ووكيل البناء SSH بالتظاهر باسم الوكيل الأخير.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Jenkins

حجز

10/04/2025

إفشاء

10/04/2025

الاعتدال

تمت الموافقة

إدخال

VDB-304378

EPSS

0.00466

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!