CVE-2026-8590
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Spotfire OAuth2 PKCE Bypass for public clients
Vulnerability in Spotfire Spotfire Enterprise (Spotfire Server modules), Spotfire Spotfire Enterprise with External Consumers (Spotfire Server modules), Spotfire Spotfire on Kubernetes (Spotfire Server modules). This issue affects Spotfire Enterprise: through 14.0.12, through 14.4.2, through 14.5.0, through 14.6.1, through 14.6.2, through 14.7.0, through 14.8.0; Spotfire Enterprise with External Consumers: through 14.0.12, through 14.5.0, through 14.6.0, through 14.6.1, through 14.6.2, through 14.7.0, through 14.8.0; Spotfire on Kubernetes: through 4.2.0, 5.0.X, 6.0.X.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Spotfire Enterprise
- Fornecedor
- Spotfire
- Produto
- Spotfire Enterprise
- Plataformas
- Desconhecido
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | affected | patch | Indisponível | 14.0.12 | Nenhuma listada |
| 0 | affected | patch | Indisponível | 14.4.2 | Nenhuma listada |
| 0 | affected | patch | Indisponível | 14.5.0 | Nenhuma listada |
| 0 | affected | patch | Indisponível | 14.6.1 | Nenhuma listada |
| 0 | affected | patch | Indisponível | 14.6.2 | Nenhuma listada |
| 0 | affected | patch | Indisponível | 14.7.0 | Nenhuma listada |
| 0 | affected | patch | Indisponível | 14.8.0 | Nenhuma listada |
Spotfire Enterprise with External Consumers
- Fornecedor
- Spotfire
- Produto
- Spotfire Enterprise with External Consumers
- Plataformas
- Desconhecido
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | affected | patch | Indisponível | 14.0.12 | Nenhuma listada |
| 0 | affected | patch | Indisponível | 14.5.0 | Nenhuma listada |
| 0 | affected | patch | Indisponível | 14.6.0 | Nenhuma listada |
| 0 | affected | patch | Indisponível | 14.6.1 | Nenhuma listada |
| 0 | affected | patch | Indisponível | 14.6.2 | Nenhuma listada |
| 0 | affected | patch | Indisponível | 14.7.0 | Nenhuma listada |
| 0 | affected | patch | Indisponível | 14.8.0 | Nenhuma listada |
Spotfire on Kubernetes
- Fornecedor
- Spotfire
- Produto
- Spotfire on Kubernetes
- Plataformas
- Desconhecido
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | affected | patch | Indisponível | 4.2.0 | Nenhuma listada |
| 5.0.x | affected | patch | Indisponível | Indisponível | Nenhuma listada |
| 6.0.x | affected | patch | Indisponível | Indisponível | Nenhuma listada |