CVE-2025-32755 in ssh-slave Docker Image
요약
\~에 의해 VulDB • 2026. 05. 30.
Debian 기반의 jenkins/ssh-slave Docker 이미지에서 SSH 호스트 키가 이미지 생성 시 생성되므로, 동일한 버전의 이미지를 기반으로 하는 모든 컨테이너가 동일한 SSH 호스트 키를 사용하게 됩니다. 이로 인해 공격자가 SSH 클라이언트(일반적으로 Jenkins 컨트롤러)와 SSH 빌드 에이전트 간의 네트워크 경로에 끼어들어 후자를 사칭할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.