Robocode vulnerable a Directory Traversal en el Método recursivelyDelete

La vulnerabilidad de Directory Traversal en Robocode Core permite a un atacante con acceso al sistema, o a través de una interfaz vulnerable, eliminar archivos críticos del sistema. Esto podría resultar en la pérdida de datos, la interrupción del servicio o incluso la toma de control del sistema. Un atacante podría, por ejemplo, eliminar archivos de configuración esenciales para el funcionamiento de Robocode o incluso archivos del sistema operativo, dependiendo de los permisos del usuario bajo el cual se ejecuta Robocode. La severidad CRÍTICA indica un alto riesgo de explotación y un impacto significativo en la confidencialidad, integridad y disponibilidad del sistema.

Robocode users, particularly those utilizing older versions (≤1.9.5.5), are at risk. This includes educational institutions using Robocode for programming instruction, as well as individuals or organizations using Robocode for automated trading or other applications where file system access is required. Shared hosting environments where Robocode is installed could also be affected if the underlying system is vulnerable.

• java: Monitor Robocode process for unusual file deletion activity using system monitoring tools. • java: Examine Robocode logs for suspicious file path manipulation attempts. • generic web: If Robocode is exposed via a web interface, monitor access logs for requests containing unusual file path parameters. • generic web: Check for unexpected files appearing in the Robocode cache directory.

1. 2025-12-09Disclosure

   Public Disclosure

1. Reservado2025-12-09
2. Publicada2025-12-09
3. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-14306 es actualizar Robocode Core a la versión 1.9.5.6, que incluye la corrección para esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como restringir los permisos del usuario bajo el cual se ejecuta Robocode para limitar el acceso a archivos sensibles. Además, se debe implementar una validación estricta de las rutas de los archivos antes de pasarlas a la función recursivelyDelete, asegurando que no contengan caracteres especiales o secuencias que permitan la navegación a directorios superiores (..). Después de la actualización, confirme que la vulnerabilidad ha sido resuelta verificando que la función recursivelyDelete ahora valida correctamente las rutas de los archivos.