crítica
CVE-2025-14306
A directory traversal vulnerability exists in the CacheCleaner compone ...
En la Trivy database desde, como mínimo, el 24 oct 2026, 07:11 UTCNo consta cuándo entró antes de ese build.
Severidad por fuente
NVD9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
GHSA10.0CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/AU:Y/R:U/V:D/RE:M/U:Red
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD, GHSA. Más baja según Ubuntu (media).
Descripción
A directory traversal vulnerability exists in the CacheCleaner component of Robocode version 1.9.3.6. The recursivelyDelete method fails to properly sanitize file paths, allowing attackers to traverse directories and delete arbitrary files on the system. This vulnerability can be exploited by submitting specially crafted inputs that manipulate the file path, leading to potential unauthorized file deletions. https://robo-code.blogspot.com/
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| maven::GitHub Security Advisory Maven | net.sf.robocode:robocode.core | 1.9.5.6 |
| debian 11 | robocode | sin corrección indicada |
| debian 12 | robocode | sin corrección indicada |
| debian 13 | robocode | sin corrección indicada |
| debian 14 | robocode | sin corrección indicada |
| echo | robocode | sin corrección indicada |
| rapidfort debian 12 | robocode | sin corrección indicada |
| rapidfort debian 13 | robocode | sin corrección indicada |
| rapidfort ubuntu 20.04 | robocode | sin corrección indicada |
| rapidfort ubuntu 22.04 | robocode | sin corrección indicada |
| rapidfort ubuntu 24.04 | robocode | sin corrección indicada |
| ubuntu 18.04-ESM | robocode | 1.9.3.1-1ubuntu0.1~esm1 |
Mostrar las 17 entradas de 17 fuentes
| Fuente | Paquete | Corregido en |
|---|---|---|
| maven::GitHub Security Advisory Maven | net.sf.robocode:robocode.core | 1.9.5.6 |
| debian 11 | robocode | sin corrección indicada |
| debian 12 | robocode | sin corrección indicada |
| debian 13 | robocode | sin corrección indicada |
| debian 14 | robocode | sin corrección indicada |
| echo | robocode | sin corrección indicada |
| rapidfort debian 12 | robocode | sin corrección indicada |
| rapidfort debian 13 | robocode | sin corrección indicada |
| rapidfort ubuntu 20.04 | robocode | sin corrección indicada |
| rapidfort ubuntu 22.04 | robocode | sin corrección indicada |
| rapidfort ubuntu 24.04 | robocode | sin corrección indicada |
| ubuntu 18.04-ESM | robocode | 1.9.3.1-1ubuntu0.1~esm1 |
| ubuntu 20.04-ESM | robocode | 1.9.3.7-1ubuntu0.1~esm1 |
| ubuntu 22.04 | robocode | sin corrección indicada |
| ubuntu 24.04 | robocode | sin corrección indicada |
| ubuntu 26.04 | robocode | sin corrección indicada |
| ubuntu 26.10 | robocode | sin corrección indicada |
Referencias
- https://github.com/robo-code/robocode
- https://github.com/robo-code/robocode/commit/26b6ba8ed5b2a11a646ce2d5da8d42cd53574b1f
- https://github.com/robo-code/robocode/pull/67
- https://nvd.nist.gov/vuln/detail/CVE-2025-14306
- https://ubuntu.com/security/notices/USN-8385-1
- https://www.cve.org/CVERecord?id=CVE-2025-14306