CVE-2025-32754 in ssh-agent Docker Images
요약
\~에 의해 VulDB • 2026. 06. 19.
jenkins/ssh-agent Docker 이미지 6.11.1 및 이전 버전에서 Debian 기반 이미지의 경우 이미지 생성 시 SSH 호스트 키가 생성됩니다. 이로 인해 동일한 버전의 이미지를 기반으로 하는 모든 컨테이너가 동일한 SSH 호스트 키를 사용하게 되며, 공격자는 SSH 클라이언트(일반적으로 Jenkins 컨트롤러)와 SSH 빌드 에이전트 간의 네트워크 경로에 끼어들어 후자를 사칭할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.