Cognition lanza un plugin de código abierto para abordar vulnerabilidades críticas de seguridad

Cognition ha lanzado un plugin de código abierto llamado Devin Vulnerability Fixes, diseñado para abordar tres vulnerabilidades críticas de ejecución remota de código. Estas incluyen PHP2Shell, una actualización de seguridad de Node.js de 21 de octubre de 2026, y un error de GitLab autoadministrado con una puntuación CVSS de 10.0. El plugin está disponible en GitHub bajo la licencia MIT y puede ser utilizado por cualquier agente de codificación que lea archivos SKILL.md. Los desarrolladores pueden realizar comprobaciones de inventario, aprobar parches, probar y enviar solicitudes de extracción a través del plugin. El plugin incluye flujos de trabajo de cinco pasos para parchear vulnerabilidades, al tiempo que destaca errores comunes como comprobaciones de versiones engañosas y la necesidad de hashes de imágenes actualizadas. Es compatible con Devin, otros agentes de codificación y plataformas como Claude Code. Los usuarios pueden instalar el plugin a través de la CLI de Devin u otros agentes, y utilizar comandos sencillos como 'solucionar vulnerabilidad de PHP' o comandos específicos para parches. El plugin se dirige a las capas de tiempo de ejecución, incluyendo imágenes base y paquetes del sistema operativo, a diferencia de herramientas como Dependabot que se centran en las dependencias de la aplicación.