Cognition lança skills para corrigir falhas em PHP, Node.js e GitLab
A Cognition lançou três skills de código aberto que encontram e corrigem, em repositórios, versões vulneráveis de PHP, Node.js e GitLab, sem alterar nada antes da aprovação do usuário.
||
22/10 às 17:10
Pontos principais
- fix-php-vuln: PHP2Shell, CVE-2026-109618 e CVE-2026-109619, RCE não autenticada em todos os SAPIs web; versões corrigidas 8.2.35, 8.3.36, 8.4.27 e 8.5.12.
- fix-node-vuln: release de segurança do Node.js de 21 de outubro de 2026, com o CVE-2026-111497 (RCE via Brotli); versões corrigidas 22.23.4, 24.22.1 e 26.12.1, e alerta para o Node 20, em fim de vida.
- fix-gitlab-vuln: CVE-2026-110264, CVSS 10.0, RCE não autenticada em instalações self-managed do GitLab; versões corrigidas 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 e 18.11.13.
- Funciona em qualquer agente que leia arquivos SKILL.md, como Devin, Claude Code, Codex e Cursor.
- O README não informa as faixas de versões afetadas pelos CVEs de PHP e Node.js, só as versões corrigidas.
A Cognition publicou no GitHub três skills de código aberto, sob licença MIT, que localizam e corrigem runtimes vulneráveis em repositórios. Cada uma cobre uma falha específica, identificada por CVE.
O fluxo começa com um inventário somente leitura das versões fixadas em Dockerfiles, Helm charts, Terraform e configurações de CI. Nada é alterado antes de o usuário escolher os repositórios, e os testes rodam antes e depois da correção dentro da imagem de produção. Cada repositório recebe um pull request próprio.
