# KeePassXC 2.8.0 amplia automação de senhas e corrige falhas de segurança

Versão estável lançada em 21 de outubro traz Auto-Type no Wayland, sincronização remota com ferramentas externas e correções para bases antigas.

Autoria: Angelo Sebastião Silva Goncalves
Publicado: 2026-10-23T23:06:58.004Z
Revisado: 2026-10-23T23:06:58.004Z
URL canônica: https://nextags.com.br/news/keepassxc-280-automacao-senhas-correcoes-seguranca/

O KeePassXC [lançou em 21 de outubro de 2026](https://keepassxc.org/blog/2026-10-21-2.8.0-released/) a versão estável 2.8.0 do gerenciador de senhas. A atualização combina novas opções de automação com correções de segurança que já estavam disponíveis na edição beta.

No Linux, o preenchimento automático Auto-Type passa a funcionar no Wayland por meio de portais do sistema. A versão também permite configurar atalhos de teclado e sincronizar ou importar bases remotas usando ferramentas externas.

Outra mudança é a adoção do Qt 6. O projeto oferece pela primeira vez pacotes nativos para Windows em ARM64 e um AppImage AArch64 para Linux, ainda experimental. Segundo a equipe, as falhas corrigidas têm gravidade baixa a moderada e não atingem a criptografia central do programa.

## Correção no importador de bases antigas

O [aviso técnico da CVE-2026-69150](https://github.com/keepassxreboot/keepassxc/security/advisories/GHSA-4642-49vv-4p43) identifica a versão 2.7.12 como afetada e a 2.8.0 como corrigida. O problema está no importador do formato KDB, utilizado pelo KeePass 1, e envolve acesso indevido a uma região de memória já liberada.

O cenário descrito exige que a pessoa importe um arquivo preparado para provocar a falha e forneça a senha correspondente. O resultado demonstrado é a interrupção do aplicativo, com possível perda de alterações ainda não salvas.

O relatório discute consequências potenciais mais amplas da corrupção de memória, mas informa que uma exploração completa além da interrupção e da escrita controlada não foi desenvolvida. Isso delimita o que foi demonstrado.

## Como o aplicativo organiza as credenciais

A [documentação oficial](https://keepassxc.org/docs/) explica que o KeePassXC armazena senhas em um arquivo de base criptografado, protegido por uma senha mestra. Seu formato nativo é KDBX; arquivos antigos KDB podem ser importados, mas não são o formato de gravação do programa.

O usuário pode manter o arquivo localmente ou colocá-lo em uma pasta compartilhada de um serviço de sincronização. Esse funcionamento já existia e é diferente da novidade de sincronização remota com ferramentas externas anunciada para a versão 2.8.0.

A integração com navegadores utiliza a extensão KeePassXC-Browser e precisa ser habilitada nas configurações. Portanto, instalar o aplicativo e conectar a extensão são etapas distintas.

## O que conferir na rotina de trabalho

Na avaliação editorial da Nextags, profissionais que administram contas de clientes devem conferir a versão instalada e planejar a atualização com uma cópia de segurança disponível. Uma base importante merece uma verificação de abertura e acesso após a mudança.

Para equipes que usam automação de preenchimento, vale testar os fluxos habituais antes de retomar o expediente inteiro. Também é útil registrar quem mantém o arquivo e quais dispositivos precisam receber a atualização. Esse cuidado organiza a adoção sem transformar uma nova função do gerenciador em promessa de proteção completa para cada conta.

## Fontes
- [KeePassXC — anúncio da versão estável 2.8.0, 21/10/2026](https://keepassxc.org/blog/2026-10-21-2.8.0-released/)
- [KeePassXC — aviso técnico CVE-2026-69150](https://github.com/keepassxreboot/keepassxc/security/advisories/GHSA-4642-49vv-4p43)
- [KeePassXC — documentação e perguntas frequentes](https://keepassxc.org/docs/)
- [Captura original — KeePassXC 2.7.10, VulcanSphere e KeePassXC Team](https://commons.wikimedia.org/wiki/File:KeePassXC_2.7.10_initial_screenshot.webp)
- [GNU GPL v2 — licença da captura e adaptação, opção de versão posterior preservada](https://www.gnu.org/licenses/old-licenses/gpl-2.0.html)
- [KeePassXC Team — copyright e licenças do código-fonte](https://github.com/keepassxreboot/keepassxc/blob/2.8.0/COPYING)