CVE-2025-11538 in Keycloak
Zusammenfassung
von VulDB • 14.05.2026
In der Serververteilung von Keycloak besteht eine Schwachstelle, bei der die Aktivierung des Debug-Modus (--debug <port>) den Java Debug Wire Protocol (JDWP)-Port unsichererweise standardmäßig an alle Netzwerkschnittstellen (0.0.0.0) bindet. Dies macht den Debug-Port im lokalen Netzwerk zugänglich und ermöglicht es einem Angreifer im selben Netzwerksegment, einen Remote-Debugger anzuhängen und Remote Code Execution (RCE) innerhalb der Keycloak-Java-Virtual-Machine (JVM) zu erreichen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.