CVE-2025-32754 in ssh-agent Docker Images
Riassunto
di VulDB • 19/06/2026
Nelle immagini Docker di jenkins/ssh-agent versione 6.11.1 e precedenti, le chiavi host SSH vengono generate al momento della creazione dell'immagine per quelle basate su Debian, causando l'utilizzo delle stesse chiavi host SSH da parte di tutti i container derivati dalle immagini della stessa versione; ciò consente agli attaccanti in grado di inserirsi nel percorso di rete tra il client SSH (tipicamente Jenkins controller) e l'agente di build SSH di impersonare quest'ultimo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.