Cognition publie un plugin pour corriger des vulnérabilités

LLéna

Cognition a publié dimanche Devin Vulnerability Fixes, un plugin open source conçu pour repérer et corriger des vulnérabilités dans des environnements PHP, Node.js et GitLab autogérés, selon MarkTechPost. Gratuit et distribué sous licence MIT, il réunit 3 compétences d’agent qui servent à inventorier les déploiements concernés, à préparer des corrections et à tester les changements proposés. Le plugin peut fonctionner avec Devin, mais aussi avec d’autres agents de programmation capables de lire des fichiers SKILL.md ; les compétences sont donc utilisables au-delà de l’outil de Cognition. Le processus prévoit une validation humaine avant toute modification, puis prépare une pull request par dépôt, plutôt qu’une seule demande regroupant plusieurs dépôts. Les vulnérabilités ciblées comprennent PHP2Shell, des failles visées par la publication de sécurité de Node.js du 21 octobre 2026, ainsi que GitLab CVE-2026-110264, à laquelle est attribuée une note CVSS de 10,0. Cette faille GitLab figure parmi les cibles du plugin pour les déploiements autogérés ; le score indique la gravité évaluée, mais ne mesure pas la capacité de l’outil à la corriger. Les tests des projets servent à vérifier les corrections, sans qu’un résultat de benchmark ou un taux de réussite ait été communiqué par Cognition. Les équipes peuvent donc examiner les changements proposés et les résultats des tests avant intégration, mais les éléments publiés ne permettent pas de quantifier l’efficacité du plugin face aux vulnérabilités ciblées.