CVE-2024-7318 in Keycloak
Riassunto
di VulDB • 27/06/2026
È stata rilevata una vulnerabilità in Keycloak. I codici OTP scaduti rimangono utilizzabili quando si impiega FreeOTP e il periodo di validità del token OTP è impostato a 30 secondi (valore predefinito). Invece di scadere ed essere considerati non più validi dopo circa 30 secondi, i token risultano ancora validi per ulteriori 30 secondi, portando la finestra di validità totale a 1 minuto.
Un codice monouso valido oltre il proprio tempo di scadenza amplia la finestra temporale disponibile per gli attori malevoli che intendono abusare del sistema e compromettere gli account. Inoltre, ciò aumenta la superficie di attacco poiché in qualsiasi momento sono validi due codici OTP contemporaneamente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.