O KeePassXC 2.8.0, lançado em 21 de outubro de 2026 como a primeira versão estável da série 2.8, trouxe Auto-Type no Wayland para Linux e cinco correções de vulnerabilidades. A atualização também migrou o aplicativo do Qt 5 para o Qt 6 e acrescentou recursos específicos para Linux, Windows e macOS.
Auto-Type no Wayland e outras mudanças por plataforma
No Linux, o Auto-Type do KeePassXC 2.8.0 usa XDG Desktop Portals para funcionar no Wayland. Auto-Type é o recurso que digita automaticamente os dados de uma entrada; os portais oferecem a interface usada pelo aplicativo para interagir com o ambiente Wayland. Usuários do sistema também passaram a contar com Quick Unlock integrado ao Polkit.
No primeiro uso do Quick Unlock com Polkit, o KeePassXC adiciona um UUID aos metadados públicos do banco de senhas e o marca como modificado. Esse comportamento é específico da implementação para Linux.
No macOS, o Quick Unlock pode usar a senha do dispositivo quando o Touch ID não está disponível. No Windows, o KeePassXC 2.8.0 tem compilações ARM64 nativas. Para Linux, o projeto oferece uma AppImage AArch64 experimental, também destinada a processadores ARM64.
O que as cinco correções de segurança cobrem
O anúncio do KeePassXC diz que as cinco vulnerabilidades afetam todas as versões 2.7.x e anteriores e classifica a gravidade como baixa a moderada. O projeto afirma que elas não comprometem as funções centrais nem a criptografia do gerenciador e recomenda a atualização.
As correções abrangem um erro de uso após liberação de memória ao importar arquivos KDB preparados para explorar a falha; a injeção de referências a entradas pela extensão de navegador; gravações fora dos limites durante a criptografia e a descriptografia de mensagens nativas; nomes de mapeamento de memória compartilhada usados ao enviar chaves SSH para o Pageant no Windows; e estouro de inteiro e leitura fora dos limites no importador KDB legado.
O anúncio atribui o identificador CVE-2026-69150 à falha de uso após liberação de memória. As outras quatro entradas aparecem como CVE-PENDING. As notas da versão também listam três mudanças de segurança adicionais: atributos protegidos deixam de aparecer nas listagens do Secret Service, o Windows corrige o nome do formato usado para excluir dados da área de transferência, e o KeePassXC aprimora a limpeza de fragmentos de bancos descriptografados tratados pelo zlib.
Sincronização, SSH Agent e downloads
A sincronização e a importação de bancos remotos usam ferramentas externas. O KeePassXC 2.8.0 também permite gerar chaves RSA, ECDSA e Ed25519 pelo SSH Agent, oferece atalhos de teclado configuráveis e inclui substituições de Group Policy no Windows.
A página oficial de downloads do KeePassXC reúne as opções de distribuição indicadas pelo projeto, incluindo Flathub, Microsoft Store e Ubuntu PPA.
