Lo de Oops es bastante sorprendente: no habría esperado que estuviera relacionado con Cloudfront… Pero si ya está arreglado… ¡genial! 
Simplemente significa «este recurso está permitido para ser utilizado desde un contexto cross-site». Probablemente no querrías esta cabecera en las respuestas HTTP reales del foro. Pero para recursos estáticos, que no requieren autenticación y no incluyen información privada, está totalmente bien. Es exactamente para lo que está diseñado el sistema CORS: para que los servidores controlen selectivamente qué respuestas deben estar disponibles cross-site.
Si realmente lo quisieras, podrías establecer Access-Control-Allow-Origin: my-forum.example.com. Pero entonces tendrás problemas si algún día cambias el dominio de tu foro.