# Cognition、脆弱性修正用のオープンソースプラグインを公開

> MITライセンスのDevinプラグインには、影響を受けるPHP、Node.js、セルフマネージドGitLabを調査・修正・テストする3つのスキルが含まれる。

Oossa · 2026-10-25 · https://oossa.com/ja/cognition-releases-open-source-plugin-for-fixing-security-flaws

Cognitionは、最近見つかった重大なリモートコード実行の脆弱性に対処するためのエージェントスキルを3つ備えた、オープンソースプラグイン「Devin Vulnerability Fixes」を公開した。各スキルは、影響を受けるPHPおよびNode.jsのシステムと、セルフマネージド環境のGitLabを調査・修正・テストし、リポジトリごとにプルリクエストを1件作成する。提供された情報では、対象となる脆弱性の具体的な内容や、プラグインの公開時期は明らかにされていない。

## 事実

- プラグインはMITライセンスで提供される。
- 調査・修正・テストを行った後、リポジトリごとにプルリクエストを1件作成する。

## なぜ重要か

影響を受けるPHP、Node.js、セルフマネージドGitLabのシステムを保守するチームは、このプラグインを使って修正案をプルリクエストとして作成できる。ただし、提供された情報からは、具体的にどの脆弱性が対象なのかは分からない。

## 出典と参考資料

1. [Cognition Open-Sources an Agent Plugin that Helps Secure Systems against Recent Cybersecurity Threats](https://www.marktechpost.com/2026/10/24/cognition-devin-vulnerability-fixes-plugin-php2shell-nodejs-gitlab/) – MarkTechPost, 2026-10-25

最終更新: 2026-10-25