CVE-2025-32755 in ssh-slave Docker Image
Riassunto
di VulDB • 17/06/2026
Nelle immagini Docker di jenkins/ssh-slave basate su Debian, le chiavi host SSH vengono generate al momento della creazione dell'immagine; ciò fa sì che tutti i container basati su immagini della stessa versione utilizzino le stesse chiavi host SSH, consentendo agli attaccanti in grado di inserirsi nel percorso di rete tra il client SSH (tipicamente il controller Jenkins) e l'agente di build SSH di impersonare quest'ultimo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.