Apa yang terjadi
Pada 22 Okt 2026, Cognition merilis plugin Devin Vulnerability Fixes (MIT, tiga Agent Skills) yang mengotomatiskan perbaikan PHP2Shell (CVE-2026-109618/109619), rilis Node.js 21 Okt, dan GitLab CVE-2026-110264 (CVSS 10.0). Plugin ini melakukan inventarisasi hanya-baca di Dockerfiles, image dasar, paket OS, CI, Helm, Terraform dan IaC, mengontrol perubahan dengan persetujuan pengguna, memverifikasi tag/digest/checksum terhadap sumber resmi, menguji sebelum dan sesudah di dalam image produksi baru, dan membuka satu PR per repo.
Mengapa penting
Ini mengemas alur kerja perbaikan menjadi rilis OSS yang dapat digunakan kembali dan lintas agen (Devin, Claude Code, Codex, Cursor, Gemini CLI) yang menargetkan RCE yang sedang aktif dieksploitasi di lapisan runtime/infra yang tidak dicakup oleh alat yang hanya bergantung pada dependensi (Dependabot, Snyk). Ini adalah contoh konkret otomatisasi keamanan agen yang diproduksi untuk pengungkapan dengan tingkat keparahan tertinggi minggu ini.
Cakupan penerapan
Tim keamanan dan platform engineering yang menjalankan PHP, Node.js atau GitLab yang dikelola sendiri harus menggunakan plugin ini (atau mereplikasi alur inventarisasi-uji-setujui-PR) untuk menutup CVE ini; kualitas validasi masih bergantung pada cakupan tes yang ada, jadi perlakukan PR yang dihasilkan sebagai titik awal untuk ditinjau.