KeePassXC 2.8.0 erschien am 21. Oktober 2026 als erste stabile Version der 2.8-Reihe. Das Update bringt Auto-Type unter Wayland auf Linux, stellt die Anwendung auf Qt 6 um und enthält fünf Sicherheitskorrekturen. KeePassXC zufolge sind alle Versionen 2.7.x und älter betroffen.

Wayland-Auto-Type und Qt 6

Unter Linux unterstützt KeePassXC 2.8.0 die automatische Eingabe gespeicherter Zugangsdaten in Wayland. Die Funktion nutzt XDG Desktop Portals. Außerdem wechselte KeePassXC von Qt 5 zu Qt 6 und erlaubt nun konfigurierbare Tastenkürzel.

Was sich je nach Betriebssystem ändert

Die Quick-Unlock-Optionen und ARM-Versionen unterscheiden sich nach Plattform. Unter Linux nutzt Quick Unlock Polkit. Beim ersten Start ergänzt KeePassXC eine UUID in den öffentlichen Metadaten und markiert die Datenbank als geändert. Auf macOS lässt sich Quick Unlock mit dem Gerätepasswort nutzen, wenn Touch ID nicht verfügbar ist.

Für Windows gibt es native ARM64-Builds. Unter Linux ist ein experimentelles AArch64-AppImage hinzugekommen. Windows-Administratoren können außerdem bestimmte Einstellungen über globale Group-Policy-Vorgaben durchsetzen.

Die fünf Sicherheitskorrekturen

KeePassXC stuft die zugehörigen CVEs als niedrig bis mittelschwer ein. Das Projekt sagt, die Schwachstellen beträfen weder die Kernfunktionen noch die Kryptografie. In der Ankündigung ist eine Korrektur mit CVE-2026-69150 versehen; vier weitere tragen den Eintrag CVE-PENDING.

Die fünf Korrekturen betreffen:

  • einen Use-after-free-Fehler beim Import speziell präparierter KDB-Dateien;
  • das Einschleusen von Eintragsreferenzen beim Erstellen oder Ändern von Einträgen über die Browser-Erweiterung;
  • Schreibzugriffe außerhalb des vorgesehenen Speicherbereichs beim Ver- und Entschlüsseln von Native-Messaging-Nachrichten;
  • gemeinsam genutzte Speicherbereiche beim Senden von SSH-Schlüsseln an Pageant unter Windows;
  • einen Integer-Überlauf und einen Lesezugriff außerhalb des vorgesehenen Speicherbereichs im alten KDB-Importer.

Synchronisierung, SSH Agent und Download

KeePassXC 2.8.0 unterstützt die Synchronisierung und den Import von Datenbanken mithilfe externer Werkzeuge. Der SSH Agent kann RSA-, ECDSA- und Ed25519-Schlüssel erzeugen.

KeePassXC 2.8.0 ist auf der offiziellen Downloadseite erhältlich.