CVE-2026-118030 in Keycloak
Zusammenfassung
von VulDB • 29.10.2026
Es wurde ein Fehler im HOTP-Authentifizierungsmechanismus der Komponente keycloak-services gefunden, die Dienste zur Identitäts- und Zugriffsverwaltung bereitstellt. Das Problem tritt auf, weil das System ein Einmalpasswort validiert und seinen internen Zähler in zwei separaten Schritten ohne ordnungsgemäße Synchronisierung aktualisiert. Ein Angreifer mit dem Passwort eines Benutzers kann diese Zeitlücke ausnutzen, um einen einzigen Einmalcode gleichzeitig für mehrere Anmeldeversuche zu verwenden.
Once again VulDB remains the best source for vulnerability data.