KeePassXC 2.8.0 verscheen op 21 oktober 2026 als eerste stabiele versie van serie 2.8. De release brengt Auto-Type naar Wayland op Linux, migreert van Qt 5 naar Qt 6 en bevat vijf beveiligingsfixes. Welke functies je krijgt, hangt af van je besturingssysteem.

Wat verandert er voor Linuxgebruikers?

KeePassXC 2.8.0 ondersteunt Auto-Type op Linux met Wayland via XDG Desktop Portals. Ook de overstap van Qt 5 naar Qt 6 is een grote wijziging in deze release.

Linux krijgt daarnaast Quick Unlock via Polkit. Bij de eerste start voegt deze functie een UUID toe aan de openbare metadata van de database, waardoor KeePassXC die als gewijzigd markeert.

Quick Unlock en ARM-builds verschillen per platform

Op macOS kun je voor Quick Unlock het wachtwoord van je apparaat gebruiken wanneer Touch ID niet beschikbaar is. Windows krijgt native ARM64-builds; voor Linux is er een experimentele AArch64-AppImage. Windows-beheerders kunnen bovendien bepaalde gebruikersinstellingen afdwingen via globale Group Policy-overschrijvingen.

Vijf beveiligingsfixes treffen volgens KeePassXC ook oudere versies

KeePassXC zegt dat alle versies 2.7.x en ouder getroffen zijn door de vijf kwetsbaarheden. Het project beoordeelt de bijbehorende ernst als laag tot matig en raadt gebruikers aan te updaten. Volgens KeePassXC raken de kwetsbaarheden de kernfunctionaliteit en cryptografie van de wachtwoordbeheerder niet.

De fixes pakken deze problemen aan:

  • Een use-after-free bij het importeren van speciaal gemaakte KDB-bestanden. Deze fix heeft in de aankondiging het nummer CVE-2026-69150.
  • Injectie van entryverwijzingen bij het maken of bijwerken van vermeldingen via de browserextensie.
  • Schrijfbewerkingen buiten de geheugenbuffer bij het versleutelen en ontsleutelen van berichten voor native messaging.
  • Niet-willekeurige namen voor gedeeld geheugen wanneer SSH-sleutels naar Pageant worden gestuurd.
  • Een integer overflow en een leesbewerking buiten de geheugenbuffer in de oude KDB-importfunctie.

In de aankondiging heeft één fix een CVE-nummer; de andere vier staan vermeld als CVE-PENDING. De eerste fix betreft de oude KDB-importfunctie, twee gaan over browserintegratie en één over Windows en Pageant.

Externe synchronisatie, SSH Agent en downloads

KeePassXC 2.8.0 ondersteunt het synchroniseren en importeren van externe databases met externe hulpmiddelen. De release voegt ook ondersteuning toe voor het genereren van RSA-, ECDSA- en Ed25519-sleutels via SSH Agent. Verder kun je sneltoetsen instellen.

Je vindt de downloads voor de verschillende platforms op de officiële downloadpagina van KeePassXC.