CVE-2024-7318 in Keycloak
要約
〜によって VulDB • 2026年07月22日
Keycloakで脆弱性が発見されました。FreeOTPを使用しており、OTPトークンの有効期間が30秒（デフォルト）に設定されている場合、期限切れとなったOTPコードでも依然として使用可能です。本来であれば約30秒後に失効して使用不可能となるはずですが、実際にはさらに30秒間有効であり、合計で1分間の有効期間となります。 有効期限よりも長く有効なワンタイムパスワードは、攻撃者がシステムを悪用しアカウントを侵害するための攻撃ウィンドウを広げます。また、任意の時点で2つのOTPが同時に有効になるため、攻撃対象範囲も拡大します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.