CVE-2025-32754

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

صور دوكر لـ jenkins/ssh-agent من الإصدار 6.11.1 والإصدارات الأقدم

الوصف:

تنشأ المشكلة من إنشاء مفاتيح مضيف SSH عند إنشاء الصور المستندة إلى Debian، مما يؤدي إلى استخدام جميع الحاويات المستندة إلى صور من نفس الإصدار لنفس مفاتيح مضيف SSH. وهذا يسمح للمهاجمين الذين يمكنهم التسلل إلى مسار الشبكة بين عميل SSH، وهو عادةً وحدة التحكم في Jenkins، ووكيل إنشاء SSH، بانتحال صفة هذا الأخير.

التوصيات:

بالنسبة للإصدارات 6.11.1 والإصدارات الأقدم، يُنصح بإعادة إنشاء مفاتيح مضيف SSH لكل حاوية أو التحديث إلى إصدار تم فيه حل هذه المشكلة، على الرغم من عدم توفر الإصدار المحدد الذي تم إصلاحه في المعلومات المتاحة. كحل مؤقت، قم بتقييد الوصول إلى وكيل البناء SSH لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.