Apache AirflowのConfig APIは、マルチチーム環境においてチームスコープの機密設定値をマスクしていませんでした。管理者がマルチチームモードを有効にし、Config APIを公開している場合、認証済みのViewer権限（設定読み取りのみを持ち、事前に秘密情報へのアクセス権がない）でも、チームスコープのCeleryブローカーURL（埋め込まれた認証情報を含む）を平文で読むことがで… [+401 chars]
Apache AirflowのConfig APIは、マルチチーム環境においてチームスコープの機密設定値をマスクしていませんでした。管理者がマルチチームモードを有効にし、Config APIを公開している場合、認証済みのViewer権限（設定読み取りのみを持ち、事前に秘密情報へのアクセス権がない）でも、チームスコープのCeleryブローカーURL（埋め込まれた認証情報を含む）を平文で読むことがで… [+401 chars]