KeePassXC 2.8.0: Fünf Sicherheitslücken in Passwortmanager behoben
Veröffentlicht am: 24.10.2026 um 22:45 Uhr | Redaktion boerse-global.de
Die Entwickler des Open-Source-Passwortmanagers KeePassXC haben am 21.10.2026 mit der Version 2.8.0 die erste stabile Ausgabe der 2.8-Reihe bereitgestellt. Neben mehreren neuen Funktionen und Plattformanpassungen stehen vor allem fünf Sicherheitskorrekturen im Fokus des neuen Release. Die Schwachstellen betreffen nach Angaben des Projekts sämtliche Versionen der Reihe 2.7.x sowie ältere Ausgaben der Anwendung.
Die Einstufung der Sicherheitslücken reicht von niedrig bis mittelschwer. Wie die Entwickler mitteilten, sind grundlegende Kernfunktionen sowie die Kryptografie der Software von den Problemen nicht betroffen. Dennoch wird Anwendern empfohlen, zeitnah auf die Version 2.8.0 zu aktualisieren, um die identifizierten Angriffsflächen zu schließen.
Behobene Schwachstellen beim Datei-Import und Browser-Anbindung
Wer noch Passwörter auf Zetteln notiert oder im Browser speichert, geht ein unnötiges Risiko ein – ein kostenloser Guide zeigt den sicheren Ausweg aus dem Passwort-Chaos. In dieser Schritt-für-Schritt-Anleitung erfahren Sie, wie Sie Ihre Zugangsdaten sicher und verschlüsselt auf dem eigenen Computer verwalten. Jetzt kostenlose KeePassXC-Bedienungsanleitung sichern
Die beseitigten Fehler betreffen unter anderem den Import älterer Passwort-Datenbanken sowie die Kommunikation mit der Browser-Erweiterung. Eine der Schwachstellen wird unter der Kennung CVE-2026-69150 geführt. Dabei handelt es sich um einen Use-after-free-Fehler, der beim Import speziell präparierter KDB-Dateien auftreten kann. Vier weitere erfasste Schwachstellen werden derzeit noch mit dem Status CVE-PENDING geführt, bis die formalen Zuweisungsverfahren abgeschlossen sind.
Technologiewechsel auf Qt 6 und verbesserte Systemintegration
Mit der neuen Hauptversion vollzieht KeePassXC zudem den technischen Wechsel von Qt 5 auf die modernere Bibliothek Qt 6. Dieser Schritt bildet die Grundlage für eine verbesserte Oberflächenintegration und Systemunterstützung auf aktuellen Betriebssystemen.
Unter Linux wird die automatische Eingabe Auto-Type in Wayland-Sitzungen nun über XDG Desktop Portals ermöglicht. Bei der Funktion Linux Quick Unlock über Polkit markiert die Anwendung die Datenbank beim ersten Start als geändert, da eine Identifikationsnummer (UUID) in den öffentlichen Metadaten hinterlegt wird. Auf macOS erfolgt das schnelle Entsperren über das Gerätepasswort, sofern keine Touch-ID-Hardware zur Verfügung steht.
Der Passwort-Manager, dem Datenschutz-Experten vertrauen, ist nun auch für Einsteiger verständlich erklärt und bietet maximale Kontrolle über die eigenen digitalen Zugänge. Dieser kostenlose PDF-Ratgeber zeigt Ihnen ohne Fachjargon, wie Sie das Programm in wenigen Minuten installieren und sicher nutzen. Kostenlosen Guide zur sicheren Passwort-Verwaltung herunterladen
Darüber hinaus liefert die neue Version native ARM64-Builds für Windows sowie ein experimentelles AArch64-AppImage für Linux-Installationen aus. Zu den weiteren funktionellen Erweiterungen gehören konfigurierbare Tastenkürzel, Unterstützung für Windows Group Policy sowie die Synchronisation entfernter Datenbanken über externe Werkzeuge. Für die Verwaltung von SSH-Schlüsseln bietet das Programm zudem eine integrierte Schlüsselgenerierung für die Verfahren RSA, ECDSA und Ed25519 an.
