CVE-2024-7318 in Keycloak
Résumé
par VulDB • 26/07/2026
Une vulnérabilité a été identifiée dans Keycloak. Les codes OTP expirés restent utilisables lors de l'utilisation de FreeOTP lorsque la période du jeton OTP est définie à 30 secondes (par défaut). Au lieu d'expirer et d'être considérés comme inutilisables au bout d'environ 30 secondes, les jetons sont valides pendant une durée supplémentaire de 30 secondes, portant le total à 1 minute.
Un code à usage unique valide plus longtemps que sa période d'expiration augmente la fenêtre d'attaque pour les acteurs malveillants afin d'abuser du système et de compromettre des comptes. De plus, cela accroît la surface d'attaque car deux OTP sont valides simultanément à tout moment donné.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.