Du är nästan där, lägg bara inte till ^ och $ ankare. Och versalerna A-F intervall är inte ens nödvändigt eftersom Express verkar matcha skiftlägesokänslig:
app.post('/:mongoId([0-9a-f]{24})', function(req, res){
var id = req.param('mongoId');
...
});