密码管理工具 KeePass 已推出 2.53.1 版本，修复了允许攻击者导出数据库明文的漏洞KeePass 2.53.1 版本中去除了“策略”选项卡中，“导出—不重复输入密码”的选项

每日消费电子观察

密码管理工具 KeePass 被爆安全漏洞：允许攻击者以纯文本形式导出整个数据库攻击者在获取目标系统的写入权限之后，通过更改 KeePass XML 配置文件并注入恶意触发器，之后该触发器将以明文方式导出包含所有用户名和密码的数据库 ============= KeePass 官方则回应表示，这个问题不应该归咎于 KeePass。KeePass 开发人员解释道：“拥有对 KeePass 配置文件的写入权限通常意味着攻击者实际上可以执行比修改配置文件更强大的攻击（这些攻击最终也会影响 KeePass，独立于配置文件保护）”。…

密码管理工具 KeePass 已推出 2.53.1 版本，修复了允许攻击者导出数据库明文的漏洞

KeePass 2.53.1 版本中去除了“策略”选项卡中，“导出—不重复输入密码”的选项。目前，任何导出操作都必须再次输入当前密码库的主密码来确认。

通过篡改用户硬盘上的 KeePass XML 配置文件，并注入恶意触发器的攻击手段已不再有效。
https://keepass.info/news/n230109_2.53.html

keepass.info

KeePass 2.53 released - KeePass