Cognition открыла Devin Vulnerability Fixes — плагин, который сам латает дыры в PHP, Node.js и GitLab

Cognition представила Devin Vulnerability Fixes — набор из трёх открытых навыков для агента Devin (и любого другого агента, понимающего SKILL.md). Плагин автоматизирует исправление трёх опасных уязвимостей удалённого выполнения кода: PHP2Shell (CVSS 9.2), Node.js (октябрь 2026, 4 серьёзные CVE) и GitLab CE/EE с CVSS 10.0. Исходники на GitHub под лицензией MIT.

Каждый навык работает по единому пятишаговому алгоритму: инвентаризация (сканирует Dockerfile, CI, Terraform и т.д.), гейт одобрения (вы выбираете репозитории), проверка целевых тегов и контрольных сумм, прогон тестов до и после патча, и один PR на репозиторий с рисками и планом отката. Плагин обходит типичные ловушки — например, не доверяет php -v в Debian/Ubuntu, так как бэкпорты не меняют номер версии, и не трогает require.php.

Плагин доступен для Devin, Claude Code, Codex, Cursor, Factory Droid, GitHub Copilot, Gemini CLI, OpenCode и Windsurf. Требуется Node.js 22.20+, git, shell, Docker и доступ к реестру. Для установки достаточно выполнить npx skills install. Cognition упаковала внутренний процесс исправления уязвимостей, которым пользовалась сама.