Je bent er bijna, voeg alleen de ^ toe en $ ankers. En de hoofdletter A-F bereik is niet eens nodig, omdat Express niet hoofdlettergevoelig lijkt te zijn:
app.post('/:mongoId([0-9a-f]{24})', function(req, res){
var id = req.param('mongoId');
...
});