Ne, to co jste napsal, je vnitřně sporné. To, co tvrdím já, je to, že tenhle problém mají všechny programy, takže je zbytečné to řešit jenom u programu X, když se to úplně stejně týká i programu Y a všech ostatních programů.
Všichni kromě vás vidí, že útočník, který má právo zápisu do uživatelova domovského adresáře, tam může uložit svou vlastní upravenou verzi KeePassXC, upraví startovací skripty tak, aby uživatel spustil tuto upravenou verzi.
Takže celý problém je jenom v tom, že vaše tvrzení „programy Y ten problém nemá“ je nepravdivé.
Znovu dokola bych vám to nemusel vysvětlovat, kdybyste to ráčil pochopit hned napoprvé.