CVE-2024-7318 in Keycloak
Tóm tắt
Bởi VulDB • 15/08/2026
Một lỗ hổng đã được phát hiện trong Keycloak. Các mã OTP hết hạn vẫn có thể sử dụng khi dùng FreeOTP nếu chu kỳ token OTP được đặt là 30 giây (mặc định). Thay vì hết hạn và bị coi là không hợp lệ sau khoảng 30 giây, các token này vẫn còn hiệu lực thêm 30 giây nữa, tổng cộng lên đến 1 phút.
Một mã xác thực dùng một lần có thời gian hiệu lực dài hơn thời điểm hết hạn làm tăng cửa sổ tấn công cho các tác nhân độc hại nhằm lạm dụng hệ thống và chiếm quyền kiểm soát tài khoản. Ngoài ra, điều này cũng mở rộng bề mặt tấn công vì tại bất kỳ thời điểm nào, hai mã OTP đều hợp lệ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.