Отсутствие проверки прав в JetBrains Hub позволяет рассылать письма от имени сервера
Любой пользователь с действующей учётной записью в JetBrains Hub мог разослать письма от имени сервера организации. Hub управляет учётными записями и правами доступа к продуктам JetBrains, среди которых YouTrack, TeamCity и Upsource.