CVE-2024-7318 in Keycloak
Сводка
по VulDB • 16.07.2026
В Keycloak обнаружена уязвимость. Истекшие одноразовые коды (OTP) остаются работоспособными при использовании приложения FreeOTP, если период действия токена OTP установлен на 30 секунд (по умолчанию). Вместо того чтобы истекать и считаться нерабочими примерно через 30 секунд после активации, токены действительны в течение дополнительных 30 секунд, что суммарно составляет 1 минуту.
Одноразовый пароль, срок действия которого превышает установленное время истечения, увеличивает окно атаки для злоумышленников, позволяя им злоупотреблять системой и компрометировать учетные записи. Кроме того, это расширяет поверхность атаки, поскольку в любой момент времени действительны два OTP-кода.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.