En la wiki de alfresco se puede consultar cómo se realizan las querys al repositorio de Alfresco. wiki.alfresco.com/wiki/Search
Sin embargo no explica, al menos hasta la fecha, cómo hacer una búsqueda de nodos que tengan un metadato a null. Pues bien, se puede hacer mediante ISNULL :
Por ejemplo, la siguiente query (en el node-browser) obtiene de company_home los nodos con cm:title null
+PATH:"/app:company_home/*" +ISNULL:"cm:title"