# Cognition, 보안 취약점 수정 오픈소스 플러그인 공개

> MIT 라이선스가 적용된 Devin 플러그인에는 영향을 받는 PHP, Node.js 및 자체 관리형 GitLab 시스템을 점검하고 패치한 뒤 테스트하는 에이전트 스킬 3개가 포함됐다.

Oossa · 2026-10-25 · https://oossa.com/ko/cognition-releases-open-source-plugin-for-fixing-security-flaws

Cognition이 최근 발생한 치명적인 원격 코드 실행 취약점에 대응하는 에이전트 스킬 3개를 담은 오픈소스 플러그인 Devin Vulnerability Fixes를 공개했다. 이 스킬은 영향을 받는 PHP 및 Node.js 시스템과 자체 관리형 GitLab 배포 환경을 점검하고 패치한 뒤 테스트하며, 저장소마다 풀 리퀘스트를 하나씩 연다. 제공된 정보에는 구체적으로 어떤 취약점을 다루는지, 플러그인이 언제 공개됐는지는 나와 있지 않다.

## 팩트

- 플러그인에는 MIT 라이선스가 적용된다.
- 점검·패치·테스트를 마친 뒤 저장소마다 풀 리퀘스트를 하나씩 연다.

## 왜 중요한가

영향을 받는 PHP, Node.js 또는 자체 관리형 GitLab 시스템을 유지보수하는 팀은 이 플러그인으로 수정 사항을 풀 리퀘스트 형태로 준비할 수 있다. 다만 제공된 정보만으로는 어떤 구체적인 취약점을 다루는지 확인할 수 없다.

## 출처 및 참고 자료

1. [Cognition Open-Sources an Agent Plugin that Helps Secure Systems against Recent Cybersecurity Threats](https://www.marktechpost.com/2026/10/24/cognition-devin-vulnerability-fixes-plugin-php2shell-nodejs-gitlab/) – MarkTechPost, 2026-10-25

최종 업데이트: 2026-10-25