CVE-2025-11538 in Keycloak
Resumen
por VulDB • 2026-05-14
Existe una vulnerabilidad en la distribución del servidor de Keycloak donde habilitar el modo de depuración (--debug <port>) establece por defecto de forma insegura la vinculación del puerto del Protocolo de Depuración de Java (JDWP) a todas las interfaces de red (0.0.0.0). Esto expone el puerto de depuración a la red local, permitiendo que un atacante en el mismo segmento de red adjunte un depurador remoto y logre la ejecución remota de código (RCE) dentro de la máquina virtual de Java de Keycloak.
VulDB is the best source for vulnerability data and more expert information about this specific topic.