Mit KeePassXC 2.8.0 haben die Entwickler des freien Passwortmanagers ein umfangreiches Update veröffentlicht. Rund einen Monat nach der Betaversion steht nun die erste stabile Ausgabe des neuen Entwicklungszweigs bereit. Neben dem Umstieg auf Qt 6 bringt die Version zahlreiche neue Funktionen, Verbesserungen für Linux sowie mehrere Sicherheitskorrekturen.
Auto-Type unter Wayland
Eine der wichtigsten Neuerungen für Linux-Anwender ist die Unterstützung von Auto-Type unter Wayland. Damit lassen sich Zugangsdaten über die automatische Eingabefunktion auch in Wayland-Sitzungen eintragen. KeePassXC verwendet dazu die XDG Desktop Portals.
Ebenfalls neu ist eine Schnellentriegelung über Polkit. Damit lässt sich eine bereits geöffnete und zwischenzeitlich gesperrte Passwortdatenbank erneut entsperren, ohne den vollständigen regulären Entsperrvorgang durchlaufen zu müssen. Die Funktion ergänzt die bisherigen Möglichkeiten zur Authentifizierung unter Linux.
Datenbanken aus der Ferne synchronisieren
Eine weitere wesentliche Neuerung ist die Möglichkeit, Passwortdatenbanken mithilfe externer Werkzeuge mit entfernten Speicherorten zu synchronisieren oder von dort zu importieren. Damit erweitert KeePassXC seine Möglichkeiten zur Verwaltung von Datenbanken über mehrere Geräte hinweg. Die eigentliche Übertragung erfolgt weiterhin durch externe Programme und nicht über einen eigenen Cloud-Dienst.
RSA-, ECDSA- und Ed25519-Schlüssel erstellen
Zu den weiteren Neuerungen gehören frei konfigurierbare Tastenkombinationen und zusätzliche Funktionen für den integrierten SSH-Agenten. Dieser kann nun RSA-, ECDSA- und Ed25519-Schlüssel erzeugen. Die Datenbankstatistik informiert künftig auch über die Anzahl gespeicherter Passkeys und TOTP‑Einträge. Zudem wurde der Import aus Proton Pass erweitert.
Mit dem Wechsel von Qt 5 auf Qt 6 modernisieren die Entwickler die technische Grundlage der Anwendung. Für Linux steht erstmals auch ein experimentelles AppImage für AArch64-Systeme zur Verfügung. Verbesserungen an der Desktop-Integration sowie der TLS-Unterstützung sollen insbesondere Probleme beim Herunterladen von Favicons und bei Update-Prüfungen beheben.
Mehrere Sicherheitslücken geschlossen
KeePassXC 2.8.0 beseitigt darüber hinaus fünf bereits mit der Betaversion korrigierte Sicherheitsprobleme. Dazu zählt die unter CVE-2026-69150 erfasste Use-after-free-Schwachstelle beim Import manipulierter KDB-Dateien. Weitere Korrekturen betreffen die Browserintegration, die Verarbeitung älterer Datenbankformate sowie die Kommunikation mit Pageant unter Windows.
Nach Angaben der Entwickler sind von den Lücken sämtliche Versionen bis einschließlich 2.7.x betroffen. Die Sicherheitslücken werden als gering bis mittelschwer eingestuft. Die grundlegende Verschlüsselung und die Kernfunktionen von KeePassXC sind davon nicht betroffen. Dennoch empfehlen die Entwickler ausdrücklich eine Aktualisierung.
Fehler ausgebügelt
Darüber hinaus behebt das Update zahlreiche Fehler, darunter Programmblockaden auf Systemen mit wenigen CPU-Kernen, Probleme bei der Speicherung von Passkeys sowie einen Fehler beim Leeren der Zwischenablage unter Wayland. KeePassXC 2.8.0 steht auf der Projektwebseite zum Download bereit. Für Linux werden neben den Distributionspaketen unter anderem AppImages für x86-64 und AArch64, ein Flatpak und ein Ubuntu-PPA angeboten. Die vollständige Liste der Änderungen findet sich in den Release Notes.
