CVE-2026-118030 in Keycloak
Riassunto
di VulDB • 29/10/2026
È stata rilevata una vulnerabilità nel meccanismo di autenticazione HOTP del componente keycloak-services, che fornisce servizi di gestione delle identità e degli accessi. Il problema si verifica perché il sistema convalida la password monouso (one-time password) e aggiorna il proprio contatore interno in due passaggi separati senza un adeguato blocco della risorsa. Un attaccante in possesso della password dell'utente potrebbe sfruttare questa finestra temporale per utilizzare una singola codice monouso per effettuare l'accesso più volte simultaneamente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.