KeePassXC publicó el 21 de octubre de 2026 la versión 2.8.0, la primera estable de la serie 2.8. Incorpora Auto-Type en Wayland para Linux mediante XDG Desktop Portals, migra de Qt 5 a Qt 6 y reúne cinco correcciones de vulnerabilidades.

Auto-Type llega a Wayland en Linux

Auto-Type, la función de escritura automática de KeePassXC, ya es compatible con Wayland en Linux. La versión 2.8.0 implementa esta función mediante XDG Desktop Portals. El cambio se limita a Linux; no amplía el soporte a otros sistemas operativos.

La migración de Qt 5 a Qt 6 es otro de los cambios generales de esta versión. KeePassXC también permite configurar atajos de teclado.

Quick Unlock y compilaciones ARM según el sistema

Las opciones de desbloqueo rápido y las compilaciones ARM varían según la plataforma. En Linux, Quick Unlock utiliza Polkit y añade un UUID a los metadatos públicos de la base de datos. En el primer inicio, KeePassXC la marca como modificada.

En macOS, se puede usar la contraseña del dispositivo para Quick Unlock cuando Touch ID no está disponible. Para Windows, KeePassXC ofrece compilaciones ARM64 nativas. En Linux, la versión incluye una AppImage AArch64 experimental.

Qué corrigen las cinco vulnerabilidades

KeePassXC afirma que las cinco vulnerabilidades afectan a todas las versiones 2.7.x y anteriores, y califica su gravedad de baja a moderada. El anuncio asigna un identificador CVE y deja los otros cuatro como CVE-PENDING:

  • El importador de archivos KDB heredados corrige un uso después de liberar memoria al procesar archivos manipulados. El anuncio le asigna el identificador CVE-2026-69150.
  • La integración con el navegador evita la inyección de referencias a entradas al crearlas o actualizarlas mediante la extensión. El identificador figura como CVE-PENDING.
  • La mensajería nativa corrige escrituras fuera de los límites al cifrar y descifrar mensajes. El identificador figura como CVE-PENDING.
  • En Windows, se aleatorizan los nombres de las asignaciones de memoria compartida al enviar claves SSH a Pageant. El identificador figura como CVE-PENDING.
  • El importador KDB corrige un desbordamiento de enteros y una lectura fuera de los límites. El identificador figura como CVE-PENDING.

KeePassXC sostiene que estas cinco vulnerabilidades no afectan a las funciones centrales ni a la criptografía del programa y recomienda actualizar. El registro de cambios también incluye tres mejoras de seguridad adicionales: excluir atributos protegidos de los listados de Secret Service, corregir el nombre de formato de exclusión del portapapeles en Windows y mejorar el borrado de fragmentos de bases de datos descifrados que gestiona zlib.

Sincronización, SSH Agent y descargas

KeePassXC 2.8.0 permite sincronizar e importar bases de datos remotas mediante herramientas externas. Su SSH Agent puede generar claves RSA, ECDSA y Ed25519. En Windows, la versión añade además compatibilidad con directivas de grupo.

El proyecto recomienda actualizar a KeePassXC 2.8.0. La página oficial de descargas ofrece las opciones del proyecto.