diff --git a/docker-compose.yml b/docker-compose.yml
index d29892a..9a15032 100644
--- a/docker-compose.yml
+++ b/docker-compose.yml
@@ -1,6 +1,10 @@
 services:
   openbao:
-    image: openbao/openbao:2.6.2
+    # 2026-10-24: 2.6.2 -> 2.7.1. Die CLI auf dem Host ist seit dem 01.10. 2.7.1,
+    # der Server hinkte hinterher. Der Unsealer-Sidecar unten bleibt vorerst auf
+    # 2.6.2: er ist Shamir-versiegelt (1/1) und muesste nach einem Austausch von
+    # Hand entsiegelt werden - die Transit-API ist versionsuebergreifend stabil.
+    image: openbao/openbao:2.7.1
     container_name: openbao
     restart: unless-stopped
     # The image entrypoint already runs `bao server -config=/openbao/config`