diff --git a/apps/k8up/notify.yaml b/apps/k8up/notify.yaml
index c7cf944..60f8062 100644
--- a/apps/k8up/notify.yaml
+++ b/apps/k8up/notify.yaml
@@ -99,7 +99,7 @@ spec:
           containers:
             - name: notify
               # netbird のサイドカーと同じイメージ。kubectl も jq も要らない。
-              image: oven/bun:1.4.2-slim
+              image: oven/bun:1.4.3-slim
               command: [bun, /script/notify.js]
               env:
                 - name: WEBHOOK
diff --git a/apps/netbird/deployment.yaml b/apps/netbird/deployment.yaml
index 3e97975..936bb05 100644
--- a/apps/netbird/deployment.yaml
+++ b/apps/netbird/deployment.yaml
@@ -128,7 +128,7 @@ spec:
         # 自前で焼かずに済む(アプリ側の 5 つと同じ手)。
         # 読み取り専用でマウントする。このコンテナが DB を書き換えることは無い。
         - name: backup
-          image: oven/bun:1.4.2-slim
+          image: oven/bun:1.4.3-slim
           command: ["sleep", "infinity"]
           resources:
             requests:
diff --git a/pulumi/.bun-version b/pulumi/.bun-version
index 9df886c..428b770 100644
--- a/pulumi/.bun-version
+++ b/pulumi/.bun-version
@@ -1 +1 @@
-1.4.2
+1.4.3
diff --git a/tools/Dockerfile b/tools/Dockerfile
index 5659fdb..d1dd3d4 100644
--- a/tools/Dockerfile
+++ b/tools/Dockerfile
@@ -1,7 +1,7 @@
 # 手元で使う運用のコマンド一式(tools/README.md)。手元には Docker だけを入れ、版はここで固定する。
 # 版は Renovate が上げる(`# renovate:` の次の ARG。renovate.json の customManagers)。
 # kubectl と talosctl はノードの版と揃えたいので、Renovate では talos の群(自動マージしない)。
-FROM oven/bun:1.4.2 AS bun
+FROM oven/bun:1.4.3 AS bun
 
 FROM golang:1.27-trixie AS age
 # renovate: datasource=github-releases depName=FiloSottile/age