Eu mesmo descobri. Eu acreditava erroneamente que a política CORS estava ativada por padrão.
Editei o app.yml e adicionei DISCOURSE_ENABLE_CORS=true, reiniciei o aplicativo e tudo funciona bem.
1 curtida