Cognition открыла исходный код плагина Devin для устранения критических RCE

Cognition выпустила бесплатный open-source плагин Devin Vulnerability Fixes из трёх агентских навыков для патчинга PHP2Shell, уязвимостей Node.js от 21 октября 2026 года и GitLab CVE-2026-110264 с оценкой CVSS 10.0. Плагин работает в Devin, Claude Code, Codex, Cursor и других агентах, читающих SKILL.md, под лицензией MIT.

• Три навыка: fix-php-vuln, fix-node-vuln и fix-gitlab-vuln под лицензией MIT
• PHP2Shell: CVE-2026-109618 и CVE-2026-109619 с оценкой CVSS 9.2
• GitLab CVE-2026-110264: целочисленное переполнение, CVSS 10.0, затронуты версии с 7.0
• Каждый навык делает инвентаризацию, ждёт одобрения, тестирует и открывает один PR на репозиторий