Pterodactylは無料のオープンソースのゲームサーバー管理パネルです。バージョン1.11.11およびそれ以前のバージョンでは、ユーザーがサーバーインスタンスから削除された場合やSFTP上のファイルアクセスに関する権限が変更された場合に、アクティブなSFTP接続を取り消しません。このため、すでにSFTPに接続しているユーザーは接続を維持し、権限が取り消された後でもファイルにアクセスできてしまいます。この脆弱性を悪用するには、権限が取り消された時点でユーザーがSFTPに接続している必要があります。この問題はバージョン1.12.0で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。