findOne
devuelve una promesa
, debe esperar a que se resuelva para leer los valores.
cambia tu función a esto:
module.exports = async function (req, res, next) {
const headToken = req.header('token');
const token = await Token.findOne({ token: headToken })
...
}