Cognition 开源 Devin 漏洞修复插件，覆盖 PHP、Node.js 与 GitLab 三个 RCE 漏洞

Cognition 发布免费开源的 Devin Vulnerability Fixes 插件，包含 fix-php-vuln、fix-node-vuln、fix-gitlab-vuln 三个 MIT 许可的 Agent Skills，分别针对 PHP2Shell、Node.js 2026 年 10 月安全更新与 GitLab CVE-2026-110264 三个 RCE 漏洞。 这些技能可在 Devin 及任何读取 SKILL.md 文件的编码代理中运行，运行需要 git、shell、Docker 和 registry 访问权限；通过 npx skills 安装需要 Node.js 22.20 或更高版本。对于托管运行时、设备（appliances）和 Electron 应用，插件只做标记而不自动修补。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。