> For the complete documentation index, see [llms.txt](https://docs.keeper.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.keeper.io/release-notes/jp/enterprise/keeper-connection-manager/kcm-version-2.26.0.md). # KCM バージョン 2.26.0 2026年10月7日リリース 本リリースでは、Active Directoryの「Protected Users」向けにKerberos認証が追加されました。また、データベースおよびブラウザ分離セッションのセキュリティが強化され、主要な依存関係が更新されるとともに、接続のインポート画面のレイアウトに関する不具合が修正されています。 ## 新機能と改善 * **KCM-281: Active Directoryの「Protected Users」向けKerberos認証** * FreeRDP経由のRDPセッションでKerberos認証に対応し、Active Directoryの高セキュリティグループである**Protected Users**に属するアカウントでも認証できるようになりました。 * コンテナ化された `guacd` が接続プロセスごとにKerberosチケットキャッシュをメモリ上に保持するよう構成しました (`KRB5CCNAME=MEMORY:`)。これにより認証情報が共有されなくなり、コンテナ環境におけるLinuxカーネルキーリングの制限も回避されます。 * **KCM-614: リモートブラウザ分離 (RBI) 向けChromium/CEFのアップグレード** * `kcm-libcef` をChromium Embedded Framework (CEF) 152へアップグレードし、最新のWeb標準との互換性、安定性、分離されたブラウザセッション内でのファイルのアップロード/ダウンロード処理を改善しました。 ## セキュリティ修正 * **KCM-612: PSQLの任意の再接続および認証情報転送の制限** * 対話型のデータベースセッションにおいて、PostgreSQLの `\c` (接続) コマンドのサポートを削除しました。これにより、ユーザーが接続先を変更したり、意図せず接続の認証情報を許可されていない外部の宛先へ渡してしまうことを防ぎます。 * **KCM-609: データベース種別接続のシェル実行に対するセキュリティ強化** * データベース接続セッション中、`libedit` 内の `vi-histedit` およびEmacsランタイムのコマンド再割り当て (`ed-command` / `Meta-x`) を無効化しました。これにより、`guacd` ユーザーのコンテキストで外部プロセスやシェルが起動されるリスク (`~/.exrc` からのコマンド実行など) を軽減します。 * **KCM-610: RBIにおけるWebAuthnのオリジン検証** * リモートブラウザ分離において、WebAuthn認証のオリジン検証が正しく適用されない不具合を修正しました。 * **KCM-620: `libssh2` のセキュリティパッチ** * SSHおよびSFTP接続で使用される `libssh2` に影響する、深刻度の高いCVEに対するセキュリティパッチをバックポートして適用しました。 * **KCM-613: サードパーティ依存関係の脆弱性対応** * `FreeRDP` や `libvncclient` を含む主要なシステムパッケージおよび依存関係を、既知のCVEを解消し、SBOMを健全な状態に保つため、互換性のある最新のセキュア版へ更新しました。 ## バグ修正 * **KCM-589: 接続のインポート画面のレイアウトの不具合を修正** * 接続のインポート画面で、ライセンス有効期限の通知バナーが操作ボタンの位置をずらしてしまう不具合を修正しました。バナーはボタンの上に正しく重ねて表示されるようになり、閉じることもできるようになりました。また、**キャンセル** および **接続のインポート** ボタンの操作を妨げなくなりました。 --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.keeper.io/release-notes/jp/enterprise/keeper-connection-manager/kcm-version-2.26.0.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.