Depois de mergulhar no código fonte dos nós do apache_, encontrei a documentação sobre esse problema:
If you need authenticated access to the URL you can specify the
username and password in the URL. For example:
[apache_volume]
env.url http://munin:spamalot@localhost/server-status?auto
Isso funciona.