РелизВерсия version/2026.5.8
authentik 2026.5.8 исправляет WebSocket, consent и continuous login
21 октября 2026 года опубликован стабильный authentik 2026.5.8. Патч ветки 2026.5 устраняет сбои WebSocket, повторного согласия и continuous login, а также обновляет зависимости TLS и сертификатов.
Одно из исправлений касается WebSocket-соединений: сервер больше не должен отклонять их только из-за заголовков, содержащих данные не в UTF-8. Это точечное изменение для соединений с такими заголовками, а не общее исправление всех причин разрыва WebSocket.
В consent stage устранена ошибка целостности, которая могла возникать при повторном предоставлении согласия после истечения предыдущего. Для continuous login добавлена проверка доступности localStorage, а после WebAuthn убрано кратковременное мерцание интерфейса.
Пакет django-channels-postgres теперь обновляет учётные данные пула при попытках подключения. Отдельно исправлена ошибка PickleError при использовании ak_call_policy в выражениях.
В выпуск также вошли обновления rustls и зависимостей, связанных с сертификатами, в связи с eMudhra. В официальных заметках для 2026.5.8 эти пункты не сопровождаются CVE или отдельным объявлением security-релиза, поэтому новость не приписывает им более широкий статус.