CVE-2025-11538 in Keycloak
الملخص
بحسب VulDB • 01/06/2026
يوجد ثغرة في توزيع خادم Keycloak حيث يؤدي تمكين وضع التصحيح (--debug <port>) إلى تعيين افتراضي غير آمن لربط منفذ بروتوكول الأسلاك لتصحيح أخطاء جافا (JDWP) مع جميع واجهات الشبكة (0.0.0.0). وهذا يعرّض منفذ التصحيح للشبكة المحلية، مما يتيح لمهاجم موجود على نفس المقطع الشبكي إرفاق مصحح أخطاء عن بُعد وتحقيق تنفيذ الكود عن بُعد داخل آلة جافا الافتراضية الخاصة بـ Keycloak.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.