diff --git a/apps/production/coturn.yaml b/apps/production/coturn.yaml
index bee5301..2b97e19 100644
--- a/apps/production/coturn.yaml
+++ b/apps/production/coturn.yaml
@@ -94,7 +94,9 @@ spec:
       dnsPolicy: ClusterFirstWithHostNet
       initContainers:
       - name: init-config
-        image: busybox:1.28
+        # Gepinnt und aktuell gehalten (#0052); 1.36 ist die im Repo bereits
+        # anderswo genutzte Version — ein Stand statt zwei.
+        image: busybox:1.36
         command:
         - sh
         - -c
@@ -119,7 +121,12 @@ spec:
           readOnly: true
       containers:
       - name: coturn
-        image: coturn/coturn:latest
+        # Gepinnt statt ':latest' (#0052). Vorher lief hier 4.10.0, waehrend ':latest'
+        # laengst auf 4.17.2 zeigte: mit imagePullPolicy IfNotPresent haelt der Node das
+        # einmal gezogene Image fest, und der naechste Pod-Neustart auf einem frischen
+        # Node waere still ueber sieben Minor-Versionen gesprungen. Genau deshalb ist
+        # ':latest' weder reproduzierbar noch sinnvoll scanbar.
+        image: coturn/coturn:4.17.2
         imagePullPolicy: IfNotPresent
         ports:
         - name: stun-udp