authentik 2026.8.4 исправляет proxy outpost и изменение групп в OSS

Одно из основных изменений касается proxy outpost — компонента, который располагается перед защищаемым приложением. Теперь для соединений с самим приложением он использует HTTP/1.1 и не согласовывает HTTP/2. Речь именно об участке между outpost и приложением; это не означает отключение HTTP/2 на всех внешних соединениях.

В описании PR #26281 автор связывает прежние отказы с несовпадением заголовка Host и поля :authority при HTTP/2, а также с потерей заголовков переключения протокола для WebSocket. Исправление возвращает поведение прежнего Go-outpost. Приведённые в PR проверки выполнены автором изменения, а не Удельтой.

Для открытой редакции отдельно исправлен сбой изменения состава групп. Если установлен только OSS middleware аудита, добавление или удаление пользователя из группы могло завершаться исключением при записи события. PR #26477 устраняет обработку отсутствующих дополнительных полей аудита; Enterprise middleware уже передавал нужную структуру и с этой конкретной ошибкой не сталкивался.

Release notes также перечисляют исправления SAML-метаданных, разрешения конфликтов пользователей SCIM и отображения ошибок удалённого SCIM-провайдера. Это изменения разных путей интеграции: наличие пункта в общем списке не означает, что он затрагивает каждую установку.

Список изменений помещён в официальной записи под заголовком 2026.8.4. При этом ссылка Full Changelog внизу ведёт к сравнению 2026.8.2 и 2026.8.3; это сравнение не использовалось как описание нового выпуска. Новость опирается на список самого релиза и прочитанные PR по конкретным исправлениям.

Иллюстрация — ранее опубликованный в каталоге Удельты экран настройки outpost из официального репозитория authentik. Он показывает назначение компонента и не является снимком проверки версии 2026.8.4.