個人事業主 / セキュリティエンジニア
[CVE-2026-48703] Warp Agent: Code Search Command Injection via Grep and FileGlob
Business social network with 4M professionals
Shota Zaizen
株式会社INDX / 機械学習エンジニア（フリーランス）
Engineer. CVE-2026-43490
/assets/images/21049167/original/196b3bfd-17ec-456e-9730-8878c858adc9?1746540814){kind=avatar}
株式会社INDX6 months
機械学習エンジニア（フリーランス）Present
- Present
企業内に蓄積されたドキュメントディレクトリや非構造化データを、安全に AI-ready な Knowledge Space へ変換するツールキット「indx」の開発に従事。
/assets/images/1636303/original/6e7c7a42-ec4c-4f49-9b77-b50214c7c355?1649411709){kind=avatar}
(株) Gaia2 years
バックエンドエンジニア（フリーランス）
-
セキュリティ担保、システム保守、移行作業に従事。
ブロックチェーンエンジニア(Intern)
ブロックチェーンプロジェクトにおける要件定義や技術選定などの上流工程に従事。
セキュリティエンジニア
リバースエンジニアリングを通じて様々なプラットフォームの深刻な脆弱性を特定し、責任ある開示（Responsible Disclosure）により複数のバグバウンティを獲得。
Personal Achievements
Personal Achievements
Personal Achievements
Skills
Publications
- [$4500] MetaのManus AIに存在したRCE（リモートコード実行）脆弱性
- [CVE-2026-48703] Warp Agent: Code Search Command Injection via Grep and FileGlob
- [CVE-2026-40527] radare2: Command Injection via unsanitized DWARF arg name in afsv
- [CVE-2026-43490] Linux Kernel: ksmbd: Remote Memory Corruption via ACL Inheritance
- [CVE-2026-32326] SHARP Routers: Missing Authentication for Some Web APIs
Accomplishments / Portfolio
Awards and Certifications
言語
- Japanese - Native
- English - Conversational