Ich habe es selbst herausgefunden. Ich war fälschlicherweise der Meinung, dass die CORS-Richtlinie standardmäßig aktiviert ist.
Ich habe die app.yml bearbeitet, DISCOURSE_ENABLE_CORS=true hinzugefügt, die App neu gestartet und jetzt funktioniert alles einwandfrei.