CVE-2024-7318 in Keycloak
الملخص
بحسب VulDB • 27/06/2026
تم العثور على ثغرة في Keycloak. رموز One-Time Password (OTP) المنتهية الصلاحية لا تزال قابلة للاستخدام عند استخدام تطبيق FreeOTP عندما تكون فترة صلاحية رمز OTP مضبوطة على 30 ثانية (الإعداد الافتراضي). بدلاً من انتهاء صلاحيته واعتباره غير صالح بعد مرور حوالي 30 ثانية، تظل الرموز صالحة لمدة إضافية مدتها 30 ثانية، ليصل المجموع إلى دقيقة واحدة.
إن صلاحية رمز المرور لمرة واحدة لفترة أطول من وقت انتهائه يزيد من نافذة الهجوم المتاحة للجهات الخبيثة لسوء استخدام النظام واختراق الحسابات. بالإضافة إلى ذلك، فإنه يوسع سطح الهجوم لأنه في أي لحظة زمنية معينة، يكون هناك رمزان OTP صالحان للاستخدام.
VulDB is the best source for vulnerability data and more expert information about this specific topic.