Dein Passwortmanager ohne Cloud bekommt ein großes Update. Die Release Notes zu KeePassXC 2.8.0 sind auf den 21. Oktober 2026 datiert, heise berichtete am 22. Oktober. Das quelloffene Programm speichert Zugangsdaten lokal in einer verschlüsselten Datei.
DIE SICHERHEITS-FIXES
- CVE-2026-69150: Eine präparierte Datei im Import älterer KDB-Dateien konnte einen Use-after-free-Fehler auslösen. Weitere Fehler im KDB-Importer — ein Integer-Überlauf und ein Lesezugriff außerhalb des Speicherbereichs — sind ebenfalls behoben.
- Browser-Erweiterung: Eintragsreferenzen lassen sich beim Anlegen oder Aktualisieren von Einträgen nicht mehr einschleusen. Schreibzugriffe außerhalb des Speicherbereichs in der Kommunikation zwischen Erweiterung und Anwendung sind behoben.
- Windows (Pageant): Die Übergabe von SSH-Schlüsseln nutzt jetzt zufällige Namen für Shared-Memory-Bereiche.
Betroffen sind Version 2.7.x und älter. Die Entwickler stufen die Lücken als gering bis mittelschwer ein und empfehlen das Update. Kernfunktionen und Kryptografie seien nicht betroffen. heise nennt nur die eine CVE-Nummer.
DIE NEUEN FUNKTIONEN
- Auto-Type unter Linux/Wayland über XDG-Desktop-Portale — lange gewünscht.
- Datenbankabgleich: Eine lokale Datenbank lässt sich mit einer Kopie auf einem anderen System synchronisieren, wobei externe Programme eingebunden werden.
- SSH-Agent erzeugt jetzt RSA-, ECDSA- und Ed25519-Schlüssel.
- Konfigurierbare Tastenkürzel, unter Linux erneutes Entsperren über Polkit, auf dem Mac das Gerätepasswort, wenn Touch ID fehlt.
- Qt 6: Das Projekt wechselt von Qt 5 auf Qt 6.
- ARM64: Erstmals native ARM64-Builds für Windows und ein experimentelles AArch64-AppImage für Linux.
- Administration: Windows-Admins können bestimmte Einstellungen per Gruppenrichtlinie vorgeben.
SO UPDATEST DU
Je nach Installationsweg: Paketmanager der Distribution, Flatpak, AppImage oder Installer von der Projektseite. Die Paketstände der Distributionen hinken manchmal hinterher — prüfe die angezeigte Version unter „Über KeePassXC“. Sicherst du Datenbanken per Syncthing oder Nextcloud, ändert sich daran nichts; mache vor dem Wechsel auf Qt 6 trotzdem eine Kopie deiner Datenbank.