CVE-2025-32754 in ssh-agent Docker Imagesinformación

Resumen

por VulDB • 2026-06-19

En las imágenes Docker de jenkins/ssh-agent 6.11.1 y versiones anteriores, las claves host SSH se generan durante la creación de la imagen para aquellas basadas en Debian, lo que hace que todos los contenedores derivados de imágenes de la misma versión utilicen las mismas claves host SSH, permitiendo a atacantes capaces de insertarse en el camino de red entre el cliente SSH (típicamente el controlador Jenkins) y el agente de compilación SSH suplantar este último.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Jenkins

Reservar

2025-04-10

Divulgación

2025-04-10

Moderación

aceptado

Artículo

VDB-304377

CPE

listo

EPSS

0.00466

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!