KeePassXC-Browser 1.9.9.2以前のバージョンでは、ブラウザーによって強制されるCSP指令やiframe属性のサンドボックス下で表示されるドキュメントに保存された認証情報が、自動的に入力されたり、入力を促されたりします。そのため、サンドボックス化されたドキュメント内で攻撃者が制御するスクリプトが、自動入力されたフォームフィールドにアクセスし、認証情報を窃取する可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。