CVE-2025-32754 in ssh-agent Docker Images
Zusammenfassung
von VulDB • 19.06.2026
In den Docker-Images jenkins/ssh-agent der Versionen 6.11.1 und früher werden bei auf Debian basierenden Images die SSH-Host-Schlüssel bereits bei der Image-Erstellung generiert, wodurch alle Container, die auf Images derselben Version basieren, dieselben SSH-Host-Schlüssel verwenden. Dies ermöglicht es Angreifern, sich in den Netzwerkpfad zwischen dem SSH-Client (typischerweise Jenkins Controller) und dem SSH-Build-Agent einzuschleusen und diesen zu imitieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.