KeePassXC 2.8.0 amplia automação de senhas e corrige falhas de segurança

O KeePassXC lançou em 21 de outubro de 2026 a versão estável 2.8.0 do gerenciador de senhas. A atualização combina novas opções de automação com correções de segurança que já estavam disponíveis na edição beta.

No Linux, o preenchimento automático Auto-Type passa a funcionar no Wayland por meio de portais do sistema. A versão também permite configurar atalhos de teclado e sincronizar ou importar bases remotas usando ferramentas externas.

Outra mudança é a adoção do Qt 6. O projeto oferece pela primeira vez pacotes nativos para Windows em ARM64 e um AppImage AArch64 para Linux, ainda experimental. Segundo a equipe, as falhas corrigidas têm gravidade baixa a moderada e não atingem a criptografia central do programa.

Correção no importador de bases antigas

O aviso técnico da CVE-2026-69150 identifica a versão 2.7.12 como afetada e a 2.8.0 como corrigida. O problema está no importador do formato KDB, utilizado pelo KeePass 1, e envolve acesso indevido a uma região de memória já liberada.

O cenário descrito exige que a pessoa importe um arquivo preparado para provocar a falha e forneça a senha correspondente. O resultado demonstrado é a interrupção do aplicativo, com possível perda de alterações ainda não salvas.

O relatório discute consequências potenciais mais amplas da corrupção de memória, mas informa que uma exploração completa além da interrupção e da escrita controlada não foi desenvolvida. Isso delimita o que foi demonstrado.

Como o aplicativo organiza as credenciais

A documentação oficial explica que o KeePassXC armazena senhas em um arquivo de base criptografado, protegido por uma senha mestra. Seu formato nativo é KDBX; arquivos antigos KDB podem ser importados, mas não são o formato de gravação do programa.

O usuário pode manter o arquivo localmente ou colocá-lo em uma pasta compartilhada de um serviço de sincronização. Esse funcionamento já existia e é diferente da novidade de sincronização remota com ferramentas externas anunciada para a versão 2.8.0.

A integração com navegadores utiliza a extensão KeePassXC-Browser e precisa ser habilitada nas configurações. Portanto, instalar o aplicativo e conectar a extensão são etapas distintas.

O que conferir na rotina de trabalho

Na avaliação editorial da Nextags, profissionais que administram contas de clientes devem conferir a versão instalada e planejar a atualização com uma cópia de segurança disponível. Uma base importante merece uma verificação de abertura e acesso após a mudança.

Para equipes que usam automação de preenchimento, vale testar os fluxos habituais antes de retomar o expediente inteiro. Também é útil registrar quem mantém o arquivo e quais dispositivos precisam receber a atualização. Esse cuidado organiza a adoção sem transformar uma nova função do gerenciador em promessa de proteção completa para cada conta.

Conteúdo de Angelo Sebastião Silva Goncalves. Preparado com apoio de IA. Consulte as fontes e os critérios editoriais. Conheça nossos critérios editoriais e como solicitar uma correção.