KeePassXC 2.8.0：迁到 Qt 6，修掉 5 个漏洞
KeePassXC 2.8.0 在 2026 年 10 月 21 日发布，是 2.8 系列的第一个稳定版：界面框架从 Qt 5 迁到 Qt 6，同时修掉 5 个影响 2.7.x 及更早版本的安全漏洞。所有 2.7 用户都建议升级，Windows 上用 Arm64 设备的人更是要升——这一版第一次提供原生 Arm64 构建。
远程数据库同步，不靠云也能换机器用
「Import」对话框新增 Remote Database (.kdbx) 选项：通过 sftp、scp 协议直接打开远程服务器上的数据库文件，还能把本地数据库和远程副本双向同步，设置里可以配置远程进程的超时时间。不想把密码库交给云服务、又有多台机器的人，现在多了一条自托管的路。
Wayland 自动输入和指纹解锁，Linux 终于补齐
Linux 用户等来两件事：基于 XDG Desktop Portals 的 Wayland Auto-Type，自动输入功能在 GNOME、KDE 默认的 Wayland 会话里能用了；还有 Polkit 快速解锁，指纹设备可以直接解锁数据库，不用每次敲主密码。注意首次启用 Polkit 解锁时，公开元数据会加一个 UUID，数据库会被标记为已修改。macOS 上 Touch ID 不可用时，也能回退用设备密码快速解锁。
SSH Agent 能生成密钥，快捷键随便改
内置 SSH Agent 新增密钥生成：RSA、ECDSA、Ed25519 三种都支持，不用再单独开 ssh-keygen。键盘快捷键改成可配置，顺手把克隆条目的默认快捷键定为 Ctrl+D。数据库统计里新增 passkey 和 TOTP 条目数量，图形界面和 CLI 都能看。
这版改了什么
版本线：2.8.0 距离 Beta 发布一个月，是 2.8 系列第一版稳定版。最大的工程变化是 Qt 5 到 Qt 6 的迁移——界面外观没有戏剧性变化，但 HiDPI 显示更清晰，能吃到新平台能力；Linux 上应用状态改存 XDG_STATE_HOME，旧的 KeePassHTTP 属性转换被移除。安全侧修了 5 个漏洞：导入特制 KDB 文件的 use-after-free（CVE-2026-69150）、浏览器扩展的条目引用注入和原生消息越界写、Windows 向 Pageant 传 SSH 密钥时共享内存映射名随机化、旧 KDB 导入器整数溢出；官方标注其余 4 个 CVE 编号待 GitHub 分配，严重性均为低到中，不影响核心加密功能。回退风险：Qt 6 迁移对旧插件和浏览器扩展兼容性需要重新验证，2.8 系列第一版也偏新，升级前备份数据库最稳妥。
谁该用 / 谁不必
2.7.x 用户这版该升，5 个漏洞修复只在新版里；Linux Wayland 用户和 Windows Arm64 设备（骁龙 X 本、Surface）用户属于刚需。有 SSH 密钥管理需求、想少装一个 ssh-keygen 的也值得。不必升的：X11 会话且 2.7 用得稳、没有安全顾虑的人可以观望一两个补丁版；对 KeePass 数据库格式没依赖、只用在线密码管理器的，不需要为此换工具。
> 2.8.0 的安全修复值得 2.7 用户升，Wayland 用户也终于等到了 Auto-Type。
下载地址
官方下载页：https://keepassxc.org/download
| Windows x64 | 123云盘 | https://1626683.share.123pan.cn/123pan/ekeA-pIYw?pwd=8888# | 8888 |
实测
环境：Windows 10 企业版 LTSC 19044（64 位）；KeePassXC-2.8.0-x64.msi（官方 Windows x64 安装包）；69,419,008 字节（约 66.2 MB）
已打开：KeePassXC（主窗口）；设置 - KeePassXC（设置对话框）
看到：点了欢迎页「导入文件」按钮，导入向导列出 7 种导入类型（逗号分隔值 .csv、1Password 导出 .1pux、1Password 保险库 .opvault、Bitwarden .json、Proton Pass .json、远程数据库（.kdbx）、KeePass 1 数据库 .kdb）；选中「远程数据库（.kdbx）」后点「继续」，向导进入密钥输入页（密码、密钥文件，导入到新建/存在/临时数据库）
看到：点了「工具」菜单→「设置」，左侧导航有 常规/安全/浏览器集成/快捷键/SSH 代理；点「快捷键」页出现「动作」「快捷键」两列，克隆条目默认 Ctrl+D、执行自动输入 Ctrl+Shift+V、SSH 代理添加密钥 Ctrl+H，底部提示「双击一个动作以修改其快捷键」，带「重置快捷键」按钮
软件信息
· 版本：2.8.0
· 更新日期：2026-10-21
· 授权：开源免费
· 官网：https://keepassxc.org
