High WID-SEC-2026-2319 1 CVE

Spotfire Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jul 14, 2026 · Updated Jul 14, 2026 · de-DE

Vendor: Spotfire Product: Server Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Spotfire Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Der Spotfire Server ist die zentrale Komponente einer Spotfire Umgebung, mit der sich alle Spotfire Clients verbinden.

Vulnerabilities 1

High 8.7

CVE-2026-8590

Spotfire OAuth2 PKCE Bypass for public clients

Vulnerability in Spotfire Spotfire Enterprise (Spotfire Server modules), Spotfire Spotfire Enterprise with External Consumers (Spotfire Server modules), Spotfire Spotfire on Kubernetes (Spotfire Server modules). This issue affects Spotfire Enterprise: through…

Spotfire Spotfire Enterprise with External Consumers Spotfire Enterprise Spotfire on Kubernetes

Jul 14, 2026

Revision history

2026-07-14 #1
Initiale Fassung

References

Spotfire Security Advisory vom 2026-07-14
https://community.spotfire.com/articles/spotfire/spotfire-security-advisory-july-14-2026-spotfire-cve-2026-8590-r3641/
EUVD Security Advisory vom 2026-07-14
https://euvd.enisa.europa.eu/enisa/EUVD-2026-43678