個人事業主 / セキュリティエンジニア
[CVE-2026-40527] radare2: Command Injection via unsanitized DWARF arg name in afsv
400万人が利用するビジネスSNS
財前 匠汰
株式会社INDX / 機械学習エンジニア（フリーランス）
Engineer. CVE-2026-43490
/assets/images/21049167/original/196b3bfd-17ec-456e-9730-8878c858adc9?1746540814){kind=avatar}
株式会社INDX6ヶ月
機械学習エンジニア（フリーランス）現在
- 現在
企業内に蓄積されたドキュメントディレクトリや非構造化データを、安全に AI-ready な Knowledge Space へ変換するツールキット「indx」の開発に従事。
/assets/images/1636303/original/6e7c7a42-ec4c-4f49-9b77-b50214c7c355?1649411709){kind=avatar}
(株) Gaia2年間
バックエンドエンジニア（フリーランス）
-
セキュリティ担保、システム保守、移行作業に従事。
ブロックチェーンエンジニア（インターン）
ブロックチェーンプロジェクトにおける要件定義や技術選定などの上流工程に従事。
セキュリティエンジニア
リバースエンジニアリングを通じて様々なプラットフォームの深刻な脆弱性を特定し、責任ある開示（Responsible Disclosure）により複数のバグバウンティを獲得。
個人の実績
個人の実績
個人の実績
スキルと特徴
出版と執筆
- [$4500] MetaのManus AIに存在したRCE（リモートコード実行）脆弱性
- [CVE-2026-48703] Warp Agent: Code Search Command Injection via Grep and FileGlob
- [CVE-2026-40527] radare2: Command Injection via unsanitized DWARF arg name in afsv
- [CVE-2026-43490] Linux Kernel: ksmbd: Remote Memory Corruption via ACL Inheritance
- [CVE-2026-32326] SHARP Routers: Missing Authentication for Some Web APIs
実績
受賞と資格
言語
- 日本語 - ネイティブレベル
- 英語 - 日常会話レベル