Ты передаешь не содержимое, а файл поэтому он и скачивается, посмотри сам метод реад и fs , читает данные он в замыкании и никуда их не возвращает, то есть тебе нужно прокинуть в свой роут, модуль fs и в замыкание прокинуть res и уже внутри сделать res.send(data);