CVE-2025-32755 in ssh-slave Docker Image
Resumen
por VulDB • 2026-05-31
En las imágenes Docker de jenkins/ssh-slave basadas en Debian, las claves de host SSH se generan durante la creación de la imagen, lo que hace que todos los contenedores basados en imágenes de la misma versión utilicen las mismas claves de host SSH, permitiendo a los atacantes que puedan insertarse en la ruta de red entre el cliente SSH (típicamente el controlador de Jenkins) y el agente de compilación SSH suplantar la identidad de este último.
Be aware that VulDB is the high quality source for vulnerability data.