---
title: "KeePassXC 2.8.0 正式版推出 完成 Qt 6 遷移並補上 Wayland 自動輸入"
url: https://sammy.hk/keepassxc-2-8-qt6-wayland/
author: Ethan
published: 2026-11-03T14:29:00+08:00
modified: 2026-11-03T14:29:00+08:00
description: "開源密碼管理器 KeePassXC 於十月二十一日發布 2.8.0 正式版，是 2.8 系列首個穩定版本，距離 Beta 版約一個月[1]。這個版本完成由 Qt 5 遷移到 Qt 6，為 Linux 加入基於 XDG Desktop Portals 的 Wayland 自動輸入，並首次提供 Windows 原生 ARM…"
categories: ["開放源碼"]
tags: [KeePassXC, Qt 6, Wayland, "密碼管理器", "開源軟件"]
source: https://sammy.hk
---
開源密碼管理器 KeePassXC 於十月二十一日發布 2.8.0 正式版，是 2.8 系列首個穩定版本，距離 Beta 版約一個月\[1\]。這個版本完成由 Qt 5 遷移到 Qt 6，為 Linux 加入基於 XDG Desktop Portals 的 Wayland 自動輸入，並首次提供 Windows 原生 ARM64 版本及實驗性的 AArch64 AppImage。專案同時修補五項安全問題，涵蓋所有 2.7.x 及更早版本。

## 桌面整合的實際變化

Qt 6 遷移是這次更新最底層的改動，也是 Wayland 支援的前提。過去 KeePassXC 在 Wayland 環境只能依靠 XWayland 模擬，自動輸入功能形同失效；2.8.0 改為經 XDG Desktop Portals 取得權限，令自動輸入可以在純 Wayland 工作階段運作。

Linux 用戶另外得到 Polkit 快速解鎖，以及 AArch64 AppImage。不過 Polkit 快速解鎖會在資料庫的公開元數據寫入一個 UUID，首次啟動時資料庫會被標記為已修改，若數據庫放在同步目錄，這一點需要留意。macOS 方面，Touch ID 不可用時可以用裝置密碼快速解鎖；Windows 則加入原生 ARM64 建置，並允許管理員透過群組原則強制部分使用者設定。

其他新功能包括以外部工具進行遠端資料庫同步與匯入、可自訂鍵盤快捷鍵、SSH Agent 支援生成 RSA、ECDSA 與 Ed25519 金鑰。資料庫統計亦新增密碼金鑰（passkey）與 TOTP 項目數量。

## 五項安全修正

2.8.0 修補的安全問題以記憶體處理為主\[1\]。最嚴重一項是匯入特製 KDB 檔案時的 use-after-free，編號 CVE-2026-69150，由 A. Ramos 發現。瀏覽器整合方面，修正了建立或更新項目時的項參照注入，以及原生訊息加解密時的越界寫入（CVE-2026-118673）\[2\]。

另外兩項由北約網絡安全中心（NCSC）及 NCIA 的 Viktor Markopoulos 報告：Windows 向 Pageant 傳送 SSH 金鑰時，共用記憶體映射名稱改為隨機化；舊版 KDB 匯入器的整數溢位與越界讀取亦已修好。最後一項是 Secret Service 整合改為從屬性列表中排除受保護屬性。

專案指出，上述編號中多項在 Beta 階段已公布，但 GitHub 在請求超過一個月後仍未發出 CVE 編號，因此部分項目暫以 CVE-PENDING 標示，待編號發出後會更新 changelog。官方強調這些問題嚴重程度屬低至中度，不涉及 KeePassXC 的核心功能或密碼學實作，但仍建議所有用戶升級。官方亦特別說明，這些問題並非由 AI 生成的程式碼引入，AI 只是協助找出問題。

## 升級注意

由 2.7.x 升級有幾項行為變動需要適應。Linux 版的應用程式狀態改為存放於 `XDG_STATE_HOME`，不再使用 `XDG_CACHE_HOME`，若有備份或遷移腳本依賴舊路徑便要調整。複製項目的快捷鍵改為 Ctrl+D。舊版 KeePassHTTP 屬性轉換功能已被移除，仍在使用 KeePassHTTP 的用戶要改用瀏覽器整合。

新版本可從官方下載頁、Microsoft Store、Ubuntu PPA 及 Flathub 取得。

## 參考資料

\[1\] [KeePassXC 2.8.0 (Stable) released（2026年10月21日）](https://keepassxc.org/blog/2026-10-21-2.8.0-released/)

\[2\] [Release 2.8.0（GitHub 發布頁）](https://github.com/keepassxreboot/keepassxc/releases/tag/2.8.0)

### 相關文章：

1. [SQLite 3.54.0 發布：CLI 提示可顯示狀態、查詢規劃多項優化](https://sammy.hk/sqlite-3-54-0-%e7%99%bc%e5%b8%83%ef%bc%9acli-%e6%8f%90%e7%a4%ba%e5%8f%af%e9%a1%af%e7%a4%ba%e7%8b%80%e6%85%8b%e3%80%81%e6%9f%a5%e8%a9%a2%e8%a6%8f%e5%8a%83%e5%a4%9a%e9%a0%85%e5%84%aa%e5%8c%96/ "SQLite 3.54.0 發布：CLI 提示可顯示狀態、查詢規劃多項優化")
2. [OBS Studio 33.0 發布：CEF 由 2024 跳到 2026、插件載入全面改動](https://sammy.hk/obs-studio-33-0-release-cef/ "OBS Studio 33.0 發布：CEF 由 2024 跳到 2026、插件載入全面改動")
3. [Wayland 新協議提案 ext-transient-output：為 VNC 與遠端桌面補上虛擬輸出](https://sammy.hk/wayland-ext-transient-output-vnc-remote/ "Wayland 新協議提案 ext-transient-output：為 VNC 與遠端桌面補上虛擬輸出")
4. [Anthropic 啟動 Cyber Mission，聯同十一家夥伴保護關鍵基建](https://sammy.hk/anthropic-%e5%95%9f%e5%8b%95-cyber-mission%ef%bc%8c%e8%81%af%e5%90%8c%e5%8d%81%e4%b8%80%e5%ae%b6%e5%a4%a5%e4%bc%b4%e4%bf%9d%e8%ad%b7%e9%97%9c%e9%8d%b5%e5%9f%ba%e5%bb%ba/ "Anthropic 啟動 Cyber Mission，聯同十一家夥伴保護關鍵基建")