CVE-2025-11538 in Keycloak
요약
\~에 의해 VulDB • 2026. 06. 01.
Keycloak의 서버 배포판에서 디버그 모드(--debug <port>)를 활성화하면 Java Debug Wire Protocol(JDWP) 포트가 모든 네트워크 인터페이스(0.0.0.0)에 비보안 방식으로 바인딩되도록 기본값이 설정되는 취약점이 존재합니다. 이로 인해 디버그 포트가 로컬 네트워크에 노출되어, 동일한 네트워크 세그먼트에 있는 공격자가 원격 디버거를 연결하고 Keycloak Java 가상 머신 내에서 원격 코드 실행(RCE)을 달성할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.