Oops というのはかなり意外ですね - Cloudfront に関連しているとは思いませんでした… でも、今なら修正されているなら… 素晴らしいですね! 
これは単に「このアセットはクロスサイトコンテキストで使用されてよい」という意味です。実際のフォーラムの HTTP レスポンスにこのヘッダーを付けるのは望ましくないでしょう。しかし、認証を必要とせず、機密情報も含まれていない静的アセットであれば、まったく問題ありません。CORS システムはまさにこのように使用されるべきで、サーバーがどのレスポンスをクロスサイトで利用可能にするかを選択的に制御するためのものです。
もし本当にそうしたいのであれば、Access-Control-Allow-Origin: my-forum.example.com を設定することもできます。しかし、その場合、将来フォーラムのドメインを変更した際に問題が発生する可能性があります。