Към съдържанието
Търсене

CVE-2025-11538: keycloak, заобикаляне на вход и права

6.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability exists in Keycloak's server distribution where enabling debug mode (--debug <port>) insecurely defaults to binding the Java Debug Wire Protocol (JDWP) port to all network interfaces (0.0.0.0). This exposes the debug port to the local network, allowing an attacker on the same network segment to attach a remote debugger and achieve remote code execution within the Keycloak Java virtual machine.

Засегнати продукти

  • Keycloak keycloak: преди 26.4.4
  • Red Hat Red Hat build of Keycloak 26.4: от 26.4.4-1 нататък
  • Red Hat Red Hat build of Keycloak 26.4: от 26.4-3 нататък
  • Red Hat Red Hat build of Keycloak 26.4: от 26.4-3 нататък
  • Red Hat Red Hat build of Keycloak 26.4.4

Вид слабост

История

  • 13 ноември 2025 Публикувано

Други уязвимости в Keycloak keycloak

Първоизточници

CVE-2025-11538: keycloak, заобикаляне на вход и права | freedomonline.bg