@lambdasawa

λ沢 | 入沢翼 | Tsubasa Irisawa
X | GitHub | LinkedIn | HackerOne | Bugcrowd | Google Bug Hunters | Hack The Box
ソフトウェアエンジニアとして約8年間、バックエンドを中心にWeb・ゲーム・インフラなど幅広い開発を経験しました。2023年にセキュリティエンジニアへ転身し、脆弱性診断やWebペネトレーションテストに従事しました。現在はWeb・クラウド領域を中心に、フルタイムのバグハンターとして活動しています。これまでにGoogle Cloud、AWS、Meta、OpenAI、GitLabなどに対して累計100件以上の脆弱性を報告しています。

職歴

2026/09 - 現在 | 代表社員 | Tsubasa Security Labs 合同会社
2023/10 - 2026/06 (2年9ヶ月) | セキュリティエンジニア | GMO Flatt Security株式会社
2021/09 - 2023/09 (2年1ヶ月) | バックエンドエンジニア | 株式会社microCMS
2020/01 - 2021/09 (1年9ヶ月) | サーバーサイドエンジニア | ANYCOLOR株式会社
2016/01 - 2020/09 (4年9ヶ月) | プログラマ | 株式会社Abby

CVE-2026-85297 | Google Cloud Run MCP | Bucket Squatting leads to Service Account Takeover
CVE-2026-19486 | Google Gemini Enterprise Agent Platform App Builder | SSRF leaks service account access token
CVE-2025-2256 | GitLab | DoS via Large SAML Responses by Unauthorized User at POST /users/auth/saml/callback
CVE-2025-68696 | HTTParty | Potential SSRF Vulnerability Leading to API Key Leakage
CVE-2025-27152 | axios | Possible SSRF and Credential Leakage via Absolute URL in Requests
CVE-2025-27221 | Ruby | Possible userinfo Leakage in URI.join / URI#merge
CVE-2024-8017 | Open WebUI | XSS via chat information tooltip
CVE-2024-6587 | LiteLLM | SSRF Exposes OpenAI API Keys