CVE-2025-32754 in ssh-agent Docker Imagesinformação

Sumário

de VulDB • 25/08/2026

Nas imagens Docker de jenkins/ssh-agent 6.11.1 e anteriores, as chaves host do SSH são geradas na criação da imagem para imagens baseadas no Debian, fazendo com que todos os containers baseados em imagens da mesma versão usem as mesmas chaves host do SSH, permitindo que atacantes capazes de se inserir no caminho de rede entre o cliente SSH (tipicamente o controlador Jenkins) e o agente de build SSH assumam a identidade deste último.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

Jenkins

Reservar

10/04/2025

Divulgação

10/04/2025

Moderação

aceite

Entrada

VDB-304377

CPE

pronto

EPSS

0.00466

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!