Tecnologia · Segurança digital
A Cognition fez de graça o trabalho chato de corrigir CVE: open-source cobre PHP, Node e GitLab
Três skills MIT licenciadas, rodam em qualquer agente que leia SKILL.md, e o pior bug da semana é um GitLab com nota 10.0
A Cognition soltou de graça, sob licença MIT, o plugin Devin Vulnerability Fixes: três agent skills que inventariam, corrigem e testam falhas de execução remota (RCE) em PHP, Node.js e GitLab auto-hospedado. As skills rodam no Devin e em qualquer agente que leia arquivos SKILL.md: Claude Code, Cursor, GitHub Copilot, entre outros.
Cobre três advisories críticos: o PHP2Shell (CVSS 9.2), dez CVEs no Node.js de outubro, com destaque para uma escrita fora de limite no decodificador Brotli, e o CVE-2026-110264 do GitLab, nota 10.0, que permite execução não autenticada. O fluxo segue cinco etapas: inventário, aprovação, alvo verificado, teste antes e depois, e um pull request por repositório.