KeePassXC 2.8.0, publiée le 21 octobre 2026, est la première version stable de la série 2.8. Elle apporte notamment la saisie automatique sur Wayland sous Linux et cinq correctifs de sécurité. Plusieurs autres changements dépendent du système utilisé.

Auto-Type arrive sur Wayland sous Linux

La fonction Auto-Type de KeePassXC peut saisir automatiquement des identifiants dans une application. Dans la version 2.8.0, elle fonctionne sous Wayland sur Linux grâce aux XDG Desktop Portals. La mise à jour fait aussi passer KeePassXC de Qt 5 à Qt 6.

Les changements varient selon le système

Sous Linux, Quick Unlock s’appuie sur Polkit. Au premier lancement, cette fonction ajoute un UUID aux métadonnées publiques de la base et la marque comme modifiée. C’est le comportement décrit pour cette fonction Linux.

Sur macOS, le mot de passe de l’appareil peut servir au déverrouillage rapide lorsque Touch ID est indisponible. Windows reçoit des versions natives ARM64. Pour Linux, KeePassXC propose une AppImage AArch64 expérimentale.

Les cinq correctifs de sécurité

KeePassXC indique que les cinq vulnérabilités concernent toutes les versions 2.7.x et antérieures. Le projet les classe entre gravité faible et modérée et recommande de mettre le logiciel à jour. Les problèmes corrigés touchent plusieurs composants :

  • L’importateur KDB ancien pouvait subir une utilisation de mémoire après libération lors de l’importation d’un fichier conçu à cet effet. L’annonce associe ce correctif à CVE-2026-69150.
  • L’intégration au navigateur pouvait permettre l’injection de références à des entrées lors de la création ou de la mise à jour de celles-ci.
  • L’intégration au navigateur pouvait aussi subir des écritures hors limites pendant le chiffrement et le déchiffrement de messages de communication native.
  • Sous Windows, les noms des zones de mémoire partagée sont désormais randomisés lors de l’envoi de clés SSH à Pageant.
  • L’importateur KDB ancien reçoit aussi un correctif pour un dépassement d’entier et une lecture hors limites.

Quatre des cinq entrées portent la mention « CVE-PENDING » dans l’annonce. KeePassXC précise que ces vulnérabilités ne concernent ni les fonctions centrales du gestionnaire ni sa cryptographie.

Les notes de version signalent aussi trois autres changements liés à la sécurité : Secret Service exclut les attributs protégés de ses listes, Windows corrige le nom d’un format d’exclusion du presse-papiers, et KeePassXC améliore l’effacement des fragments de base déchiffrés traités par zlib.

Synchronisation distante et clés SSH

La synchronisation et l’importation de bases distantes s’effectuent à l’aide d’outils externes. KeePassXC 2.8.0 permet également à SSH Agent de générer des clés RSA, ECDSA et Ed25519. La mise à jour ajoute enfin des raccourcis clavier configurables et des options de stratégie de groupe sous Windows.

La page officielle de téléchargement de KeePassXC donne accès aux versions proposées pour les différents systèmes.