MongoDBもさすがにデフォルトでローカルホストにバインドしてるんだけど認証はにゃいから、この設定を変えちゃうと入り放題ににゃるのです
そもそもローカルホストにゃらパスワードにゃしで誰でもアクセスできるのがやばい