diff --git a/apps/authentik/authentik.yaml b/apps/authentik/authentik.yaml
index 3475f17..5e9476c 100644
--- a/apps/authentik/authentik.yaml
+++ b/apps/authentik/authentik.yaml
@@ -8,7 +8,15 @@ spec:
   chart:
     spec:
       chart: authentik
-      version: "2026.2.3"
+      # 2026.5.6 ist die LETZTE 2026.5 - Authentik verlangt "always upgrade to the
+      # latest minor version before upgrading to the next major version", und
+      # Fassungsreihen duerfen nicht uebersprungen werden. Naechster Schritt nach
+      # gruener Pruefung: 2026.8.0 (management #0051, Gate 2).
+      #
+      # Am Zielimage gemessen, nicht geschaetzt: 2026.2.3 traegt 27 CRITICAL und
+      # 477 HIGH, 2026.5.6 nur noch 5 und 92. Die Zwischenstufe bringt damit den
+      # gesamten CRITICAL-Gewinn; 2026.8.0 liefert danach nur noch HIGH.
+      version: "2026.5.6"
       sourceRef:
         kind: HelmRepository
         name: goauthentik