authentik: 2026.5.6 -> 2026.8.0, the second and last step (#0051)

The intermediate step is verified: migrations applied without inconsistency,
both pods ready, blueprints unchanged at seventeen flows and two providers, and
a real login through Element, MAS and Authentik recorded server-side at 14:51.

This step adds the remaining high findings. Measured on the images: 2026.5.6
carries 5 critical and 92 high, 2026.8.0 carries 5 and 21. What stays is
perl-base and libxml2, neither of which has a fix available.

A fresh backup was taken first. The one from before the intermediate step sits
on the old schema and would be the wrong way back now.

apps/authentik/authentik.yaml

@@ -8,15 +8,16 @@ spec:
   chart:
     spec:
       chart: authentik
-      # 2026.5.6 ist die LETZTE 2026.5 - Authentik verlangt "always upgrade to the
-      # latest minor version before upgrading to the next major version", und
-      # Fassungsreihen duerfen nicht uebersprungen werden. Naechster Schritt nach
-      # gruener Pruefung: 2026.8.0 (management #0051, Gate 2).
+      # Zweite und letzte Stufe des Sprungs (management #0051, Gate 2).
+      # Der Weg war 2026.2.3 -> 2026.5.6 -> 2026.8.0: Authentik verlangt die
+      # letzte Minor-Fassung jeder Reihe und verbietet das Ueberspringen von
+      # Fassungsreihen.
       #
-      # Am Zielimage gemessen, nicht geschaetzt: 2026.2.3 traegt 27 CRITICAL und
-      # 477 HIGH, 2026.5.6 nur noch 5 und 92. Die Zwischenstufe bringt damit den
-      # gesamten CRITICAL-Gewinn; 2026.8.0 liefert danach nur noch HIGH.
-      version: "2026.5.6"
+      # An den Images gemessen, nicht geschaetzt (CRITICAL / HIGH):
+      #   2026.2.3  27 / 477     2026.5.6  5 / 92     2026.8.0  5 / 21
+      # Die Zwischenstufe trug den gesamten CRITICAL-Gewinn, diese Stufe die
+      # restlichen 71 HIGH. Was bleibt, sind perl-base und libxml2 ohne Fix.
+      version: "2026.8.0"
       sourceRef:
         kind: HelmRepository
         name: goauthentik