A coisa do Oops é bastante surpreendente - eu não esperaria que isso tivesse relação com o Cloudfront… Mas, se já está corrigido… ótimo! 
Isso apenas significa “este ativo está permitido para uso em um contexto cross-site”. Provavelmente você não gostaria desse cabeçalho nas respostas HTTP reais do fórum. Mas, para ativos estáticos, que não requerem autenticação e não contêm nenhuma informação privada, está totalmente tudo bem. É exatamente assim que o sistema de CORS deve ser usado - para que os servidores controlem seletivamente quais respostas devem estar disponíveis em contextos cross-site.
Se você realmente quisesse, poderia definir Access-Control-Allow-Origin: my-forum.example.com. Mas, nesse caso, você terá problemas se um dia mudar o domínio do seu fórum.