Dateien nach "/" hochladen

docker-compose.yml

@@ -30,14 +30,20 @@ services:
     # bestehenden Reverse Proxy (CloudPanel) mit TLS + eigenem Vhost.
     # HOST_PORT frei wählbar, falls 8000 schon belegt ist (siehe README).
     ports:
-         - "${HOST_PORT:-8010}:8000"
+      - "127.0.0.1:${HOST_PORT:-8010}:8000"
 
     # Härtung: kein Zugriff auf den Docker-Socket, kein Host-Mount,
     # Root-Dateisystem read-only, keine erweiterten Rechte.
     read_only: true
-    tmpfs:
-      - /tmp
-      - /app/scan-tmp
+    volumes:
+      - type: tmpfs
+        target: /tmp
+        tmpfs:
+          mode: 01777
+      - type: tmpfs
+        target: /app/scan-tmp
+        tmpfs:
+          mode: 01777
     cap_drop:
       - ALL
     security_opt: