From 92add9b9a28d22349925e18edfefe94a513ee29d Mon Sep 17 00:00:00 2001 From: Thore Cimbal Date: Fri, 21 Aug 2026 12:00:00 +0000 Subject: [PATCH] authentik: 2026.5.6 -> 2026.8.0, the second and last step (#0051) The intermediate step is verified: migrations applied without inconsistency, both pods ready, blueprints unchanged at seventeen flows and two providers, and a real login through Element, MAS and Authentik recorded server-side at 14:51. This step adds the remaining high findings. Measured on the images: 2026.5.6 carries 5 critical and 92 high, 2026.8.0 carries 5 and 21. What stays is perl-base and libxml2, neither of which has a fix available. A fresh backup was taken first. The one from before the intermediate step sits on the old schema and would be the wrong way back now. --- apps/authentik/authentik.yaml | 17 +++++++++-------- 1 file changed, 9 insertions(+), 8 deletions(-) diff --git a/apps/authentik/authentik.yaml b/apps/authentik/authentik.yaml index 5e9476c..c392e5c 100644 --- a/apps/authentik/authentik.yaml +++ b/apps/authentik/authentik.yaml @@ -8,15 +8,16 @@ spec: chart: spec: chart: authentik - # 2026.5.6 ist die LETZTE 2026.5 - Authentik verlangt "always upgrade to the - # latest minor version before upgrading to the next major version", und - # Fassungsreihen duerfen nicht uebersprungen werden. Naechster Schritt nach - # gruener Pruefung: 2026.8.0 (management #0051, Gate 2). + # Zweite und letzte Stufe des Sprungs (management #0051, Gate 2). + # Der Weg war 2026.2.3 -> 2026.5.6 -> 2026.8.0: Authentik verlangt die + # letzte Minor-Fassung jeder Reihe und verbietet das Ueberspringen von + # Fassungsreihen. # - # Am Zielimage gemessen, nicht geschaetzt: 2026.2.3 traegt 27 CRITICAL und - # 477 HIGH, 2026.5.6 nur noch 5 und 92. Die Zwischenstufe bringt damit den - # gesamten CRITICAL-Gewinn; 2026.8.0 liefert danach nur noch HIGH. - version: "2026.5.6" + # An den Images gemessen, nicht geschaetzt (CRITICAL / HIGH): + # 2026.2.3 27 / 477 2026.5.6 5 / 92 2026.8.0 5 / 21 + # Die Zwischenstufe trug den gesamten CRITICAL-Gewinn, diese Stufe die + # restlichen 71 HIGH. Was bleibt, sind perl-base und libxml2 ohne Fix. + version: "2026.8.0" sourceRef: kind: HelmRepository name: goauthentik