kritisch
CVE-2025-14306
A directory traversal vulnerability exists in the CacheCleaner compone ...
In der Trivy Database seit spätestens 24. Okt. 2026, 07:11 UTCWann der Eintrag vor diesem Build hinzukam, ist nicht erfasst.
Einstufung nach Quelle
NVD9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
GHSA10.0CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/AU:Y/R:U/V:D/RE:M/U:Red
Trivys eigenes Label ist CRITICAL. Kritisch laut NVD, GHSA. Niedriger laut Ubuntu (mittel).
Beschreibung
A directory traversal vulnerability exists in the CacheCleaner component of Robocode version 1.9.3.6. The recursivelyDelete method fails to properly sanitize file paths, allowing attackers to traverse directories and delete arbitrary files on the system. This vulnerability can be exploited by submitting specially crafted inputs that manipulate the file path, leading to potential unauthorized file deletions. https://robo-code.blogspot.com/
Betroffene Pakete und behobene Versionen
| Quelle | Paket | Behoben in |
|---|---|---|
| maven::GitHub Security Advisory Maven | net.sf.robocode:robocode.core | 1.9.5.6 |
| debian 11 | robocode | kein Fix angegeben |
| debian 12 | robocode | kein Fix angegeben |
| debian 13 | robocode | kein Fix angegeben |
| debian 14 | robocode | kein Fix angegeben |
| echo | robocode | kein Fix angegeben |
| rapidfort debian 12 | robocode | kein Fix angegeben |
| rapidfort debian 13 | robocode | kein Fix angegeben |
| rapidfort ubuntu 20.04 | robocode | kein Fix angegeben |
| rapidfort ubuntu 22.04 | robocode | kein Fix angegeben |
| rapidfort ubuntu 24.04 | robocode | kein Fix angegeben |
| ubuntu 18.04-ESM | robocode | 1.9.3.1-1ubuntu0.1~esm1 |
Alle 17 Einträge aus 17 Quellen zeigen
| Quelle | Paket | Behoben in |
|---|---|---|
| maven::GitHub Security Advisory Maven | net.sf.robocode:robocode.core | 1.9.5.6 |
| debian 11 | robocode | kein Fix angegeben |
| debian 12 | robocode | kein Fix angegeben |
| debian 13 | robocode | kein Fix angegeben |
| debian 14 | robocode | kein Fix angegeben |
| echo | robocode | kein Fix angegeben |
| rapidfort debian 12 | robocode | kein Fix angegeben |
| rapidfort debian 13 | robocode | kein Fix angegeben |
| rapidfort ubuntu 20.04 | robocode | kein Fix angegeben |
| rapidfort ubuntu 22.04 | robocode | kein Fix angegeben |
| rapidfort ubuntu 24.04 | robocode | kein Fix angegeben |
| ubuntu 18.04-ESM | robocode | 1.9.3.1-1ubuntu0.1~esm1 |
| ubuntu 20.04-ESM | robocode | 1.9.3.7-1ubuntu0.1~esm1 |
| ubuntu 22.04 | robocode | kein Fix angegeben |
| ubuntu 24.04 | robocode | kein Fix angegeben |
| ubuntu 26.04 | robocode | kein Fix angegeben |
| ubuntu 26.10 | robocode | kein Fix angegeben |
Referenzen
- https://github.com/robo-code/robocode
- https://github.com/robo-code/robocode/commit/26b6ba8ed5b2a11a646ce2d5da8d42cd53574b1f
- https://github.com/robo-code/robocode/pull/67
- https://nvd.nist.gov/vuln/detail/CVE-2025-14306
- https://ubuntu.com/security/notices/USN-8385-1
- https://www.cve.org/CVERecord?id=CVE-2025-14306