DBeaver社区版26.2.3于2026年10月18日发布，强化连接密码获取的执行确认机制、升级驱动压缩库以修复安全漏洞，并优化脚本执行、数据导出及AI聊天功能。
2026年10月18日，DBeaver发布社区版26.2.3，将连接安全修复、脚本执行和数据导出改进纳入同一次更新。此次发布涉及密码获取命令的执行确认，以及相关数据库驱动依赖的安全更新，同时调整AI聊天和SQL编辑器的部分操作，覆盖从建立连接到处理查询结果的多个环节。
安全方面，新版本在执行用于获取连接密码的Shell命令之前加入确认机制。DBeaver可以从外部命令或脚本读取密码，适用于动态凭据和外部密码管理工具等场景。但这也意味着客户端会在本地实际执行命令，因此配置来源、脚本内容和执行权限都需要得到明确确认，不能把密码读取简单理解为普通文本加载。
官方文档说明，这类命令以当前用户权限运行，标准输出的第一行会被用作连接密码。新增确认机制针对的是本地执行环节，并不替代数据库服务端的认证和权限控制。同次更新还升级了相关驱动使用的压缩库，处理已列出的依赖安全问题，表明此次维护不仅涉及用户界面，也覆盖随软件分发的底层组件。
日常操作方面，26.2.3支持不先打开SQL编辑器便执行脚本文件，并重新设计数据导出向导中的提取设置和目标页面。AI聊天增加数据库对象、文件拖放和图片附件支持，使用户能够补充更多上下文。对于需要结合表结构、脚本或截图描述问题的工作，这些变化减少了不同窗口之间反复整理信息的步骤。
附件使用更加方便，也意味着用户需要分别检查元数据、文件和图片中包含的信息。官方AI隐私文档提供首次确认和范围选择等说明，但主动添加的业务资料仍需遵守组织的数据政策及模型服务条款。26.2.3目前已被26.2.4接替，因此这篇新闻用于说明当时的功能与安全变化，新安装环境不应仅依据历史报道停留在旧补丁版本。
