Уязвимость набора инструментов DevTools браузера Google Chrome, позволяющая нарушителю получить несанкционированный доступ к локальным файлам

Уязвимость набора инструментов DevTools браузера Google Chrome связана с отсутствием опции «Allow access to file URLs». Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к локальным файлам с помощью специально созданного расширения Chrome

CVE: CVE-2018-16081
CVSS v2.0: 7.8