Parece que necesitas req.params.userId en tu findOne consulta, asumiendo que el userId se pasa en los parámetros de la solicitud:
{ userId: req.params.userId }
Parece que necesitas req.params.userId en tu findOne consulta, asumiendo que el userId se pasa en los parámetros de la solicitud:
{ userId: req.params.userId }