KeePassXC 2.8.0, pubblicato il 21 ottobre 2026 come prima versione stabile della serie 2.8, introduce Auto-Type su Wayland per Linux e include cinque correzioni di sicurezza. L’aggiornamento migra inoltre da Qt 5 a Qt 6 e aggiunge funzioni diverse a seconda del sistema operativo.
Auto-Type su Wayland e passaggio a Qt 6
Con KeePassXC 2.8.0, la funzione Auto-Type è disponibile su Wayland in Linux tramite XDG Desktop Portals, i portali del desktop usati dall’applicazione per questa funzione. Auto-Type consente al gestore di password di inserire automaticamente i dati di accesso. La nuova compatibilità è specifica per Linux.
La versione 2.8.0 migra anche da Qt 5 a Qt 6, il framework su cui si basa l’applicazione. È una modifica generale del programma, mentre le altre novità principali hanno un ambito legato al sistema operativo.
Quick Unlock e build ARM, sistema per sistema
Su Linux, Quick Unlock tramite Polkit aggiunge un UUID ai metadati pubblici del database e lo segna come modificato al primo avvio. Perciò, se usi questa funzione, il contrassegno di modifica può comparire quando apri il database per la prima volta.
Su macOS, Quick Unlock può usare la password del dispositivo quando Touch ID non è disponibile. Su Windows, KeePassXC 2.8.0 offre build native ARM64 e consente agli amministratori di imporre alcune impostazioni tramite Criteri di gruppo. Linux riceve invece un’AppImage AArch64 sperimentale.
Le cinque vulnerabilità corrette
KeePassXC afferma che le cinque vulnerabilità corrette interessano tutte le versioni 2.7.x e precedenti e valuta la loro gravità da bassa a moderata. Nell’annuncio, una correzione ha un identificativo assegnato, CVE-2026-69150; le altre quattro sono indicate come CVE-PENDING.
| Correzione | Componente | Identificativo nell’annuncio |
| Uso di memoria già liberata durante l’importazione di file KDB creati ad hoc | Importatore KDB legacy | CVE-2026-69150 |
| Prevenzione dell’iniezione di riferimenti alle voci durante la creazione o l’aggiornamento tramite estensione del browser | Integrazione con il browser | CVE-PENDING |
| Correzione delle scritture fuori dai limiti durante la cifratura e la decifratura dei messaggi di native messaging | Integrazione con il browser | CVE-PENDING |
| Randomizzazione dei nomi delle mappature di memoria condivisa quando si inviano chiavi SSH a Pageant | Windows | CVE-PENDING |
| Correzione di un overflow intero e di una lettura fuori dai limiti nell’importatore KDB legacy | Importatore KDB legacy | CVE-PENDING |
KeePassXC dichiara che queste vulnerabilità non riguardano la sicurezza delle funzioni centrali del programma né la crittografia e raccomanda di aggiornare. Tra gli altri interventi sulla sicurezza, il progetto ha escluso gli attributi protetti dagli elenchi di Secret Service, corretto il nome del formato di esclusione degli appunti in Windows e migliorato la cancellazione dalla memoria dei frammenti di database decifrati gestiti da zlib.
Sincronizzazione, SSH Agent e download
La sincronizzazione e l’importazione di database remoti usano strumenti esterni. KeePassXC descrive quindi operazioni basate su questi strumenti; per generare o importare database, le note indicano la sincronizzazione tramite strumenti esterni.
La versione 2.8.0 aggiunge anche la generazione di chiavi RSA, ECDSA ed Ed25519 tramite SSH Agent e permette di configurare le scorciatoie da tastiera. Per scaricare il programma, KeePassXC rimanda alla pagina ufficiale dei download.
