kritik
CVE-2025-14306
A directory traversal vulnerability exists in the CacheCleaner compone ...
En geç 24 Eki 2026, 07:11 UTC tarihinden beri Trivy database'indeO derlemeden önce ne zaman girdiği kayıtlı değil.
Kaynağa göre önem derecesi
NVD9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
GHSA10.0CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/AU:Y/R:U/V:D/RE:M/U:Red
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD, GHSA. Daha düşük diyenler: Ubuntu (orta).
Açıklama
A directory traversal vulnerability exists in the CacheCleaner component of Robocode version 1.9.3.6. The recursivelyDelete method fails to properly sanitize file paths, allowing attackers to traverse directories and delete arbitrary files on the system. This vulnerability can be exploited by submitting specially crafted inputs that manipulate the file path, leading to potential unauthorized file deletions. https://robo-code.blogspot.com/
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| maven::GitHub Security Advisory Maven | net.sf.robocode:robocode.core | 1.9.5.6 |
| debian 11 | robocode | düzeltme belirtilmemiş |
| debian 12 | robocode | düzeltme belirtilmemiş |
| debian 13 | robocode | düzeltme belirtilmemiş |
| debian 14 | robocode | düzeltme belirtilmemiş |
| echo | robocode | düzeltme belirtilmemiş |
| rapidfort debian 12 | robocode | düzeltme belirtilmemiş |
| rapidfort debian 13 | robocode | düzeltme belirtilmemiş |
| rapidfort ubuntu 20.04 | robocode | düzeltme belirtilmemiş |
| rapidfort ubuntu 22.04 | robocode | düzeltme belirtilmemiş |
| rapidfort ubuntu 24.04 | robocode | düzeltme belirtilmemiş |
| ubuntu 18.04-ESM | robocode | 1.9.3.1-1ubuntu0.1~esm1 |
17 kaynaktaki 17 kaydın hepsini göster
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| maven::GitHub Security Advisory Maven | net.sf.robocode:robocode.core | 1.9.5.6 |
| debian 11 | robocode | düzeltme belirtilmemiş |
| debian 12 | robocode | düzeltme belirtilmemiş |
| debian 13 | robocode | düzeltme belirtilmemiş |
| debian 14 | robocode | düzeltme belirtilmemiş |
| echo | robocode | düzeltme belirtilmemiş |
| rapidfort debian 12 | robocode | düzeltme belirtilmemiş |
| rapidfort debian 13 | robocode | düzeltme belirtilmemiş |
| rapidfort ubuntu 20.04 | robocode | düzeltme belirtilmemiş |
| rapidfort ubuntu 22.04 | robocode | düzeltme belirtilmemiş |
| rapidfort ubuntu 24.04 | robocode | düzeltme belirtilmemiş |
| ubuntu 18.04-ESM | robocode | 1.9.3.1-1ubuntu0.1~esm1 |
| ubuntu 20.04-ESM | robocode | 1.9.3.7-1ubuntu0.1~esm1 |
| ubuntu 22.04 | robocode | düzeltme belirtilmemiş |
| ubuntu 24.04 | robocode | düzeltme belirtilmemiş |
| ubuntu 26.04 | robocode | düzeltme belirtilmemiş |
| ubuntu 26.10 | robocode | düzeltme belirtilmemiş |
Referanslar
- https://github.com/robo-code/robocode
- https://github.com/robo-code/robocode/commit/26b6ba8ed5b2a11a646ce2d5da8d42cd53574b1f
- https://github.com/robo-code/robocode/pull/67
- https://nvd.nist.gov/vuln/detail/CVE-2025-14306
- https://ubuntu.com/security/notices/USN-8385-1
- https://www.cve.org/CVERecord?id=CVE-2025-14306