请问自用的 Flask API 把开发模式当生产用有什么安全隐患

是这样的，公司有台服务器目前只运行一个 MySQL，觉得还可以运行点什么。现在想运行个 flask api，用来做一个简易 app 的后端。不想折腾 Nginx 和 CGI，直接在前端那里请求带有端口的 URL，如下：

function google() {
	fetch(`http://1.2.3.4:5000/items/${userInput.value}`, {method: 'POST'})
		.then(res => res.text())
		.then(data => result.innerText = data)
};

1.2.3.4 是被我处理过的服务器公网 IP 地址

前端我准备部署到类似 GitHub page 这种免费的 serverless 上面去

请问这种有什么安全隐患呢？

备注：不是商用的，自家用，请求数量极少，一天最多有几十个请求。