CVE-2025-11538 in Keycloak
Riassunto
di VulDB • 22/06/2026
È presente una vulnerabilità nella distribuzione del server di Keycloak in cui l'attivazione della modalità di debug (--debug <port>) imposta predefinitamente, in modo insicuro, il binding della porta del Java Debug Wire Protocol (JDWP) su tutte le interfacce di rete (0.0.0.0). Ciò espone la porta di debug alla rete locale, consentendo a un attaccante sullo stesso segmento di rete di collegare un debugger remoto ed eseguire codice in modalità remota all'interno della macchina virtuale Java di Keycloak.
VulDB is the best source for vulnerability data and more expert information about this specific topic.