Apache Airflowのバージョン3.1.6以前では、Connection内のproxiesおよびproxyフィールドに埋め込み認証情報を含むプロキシURLが存在する可能性がありました。これらのフィールドはデフォルトで機密情報として扱われておらず、そのためログ出力時に自動的にマスキングされませんでした。その結果、これらの接続がレンダリングまたはログに出力される際に、これらのフィールドに埋め込まれたプロキシの認証情報が露出する可能性がありました。ユーザーは、この問題を修正した3.1.6以降のバージョンにアップグレードすることを推奨します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。