---
title: "Cognition lança skills para corrigir falhas em PHP, Node.js e GitLab"
url: https://dailyjournal.news/news/2026-10-22/cognition-lanca-plugin-de-codigo-aberto-para-seguranca-de-sistemas
published: 2026-10-22T20:10:37.278079+00:00
updated: 2026-10-22T20:10:43.146+00:00
categories: ["technology"]
source_count: 2
outlet_count: 0
language: pt-BR
publisher: "Daily Journal"
---

# Cognition lança skills para corrigir falhas em PHP, Node.js e GitLab

A Cognition lançou três skills de código aberto que encontram e corrigem, em repositórios, versões vulneráveis de PHP, Node.js e GitLab, sem alterar nada antes da aprovação do usuário.

## Pontos principais

- fix-php-vuln: PHP2Shell, CVE-2026-109618 e CVE-2026-109619, RCE não autenticada em todos os SAPIs web; versões corrigidas 8.2.35, 8.3.36, 8.4.27 e 8.5.12.
- fix-node-vuln: release de segurança do Node.js de 21 de outubro de 2026, com o CVE-2026-111497 (RCE via Brotli); versões corrigidas 22.23.4, 24.22.1 e 26.12.1, e alerta para o Node 20, em fim de vida.
- fix-gitlab-vuln: CVE-2026-110264, CVSS 10.0, RCE não autenticada em instalações self-managed do GitLab; versões corrigidas 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 e 18.11.13.
- Funciona em qualquer agente que leia arquivos SKILL.md, como Devin, Claude Code, Codex e Cursor.
- O README não informa as faixas de versões afetadas pelos CVEs de PHP e Node.js, só as versões corrigidas.

A Cognition publicou no GitHub três skills de código aberto, sob licença MIT, que localizam e corrigem runtimes vulneráveis em repositórios. Cada uma cobre uma falha específica, identificada por CVE.

O fluxo começa com um inventário somente leitura das versões fixadas em Dockerfiles, Helm charts, Terraform e configurações de CI. Nada é alterado antes de o usuário escolher os repositórios, e os testes rodam antes e depois da correção dentro da imagem de produção. Cada repositório recebe um pull request próprio.

## Fontes

- [@cognition: We’ve open sourced an agent plugin that helps secure systems against recent cybersecurity threats.](https://x.com/cognition/status/2113356319751119359) (2026-10-22)
- [@cognition: We’ve open sourced an agent plugin that helps secure systems against recent cybersecurity threats.](https://x.com/cognition/status/2113354683859485166) (2026-10-22)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-10-22/cognition-lanca-plugin-de-codigo-aberto-para-seguranca-de-sistemas