Kein 'Access-Control-Allow-Origin'-Header vorhanden, obwohl DISCOURSE_ENABLE_CORS: true gesetzt ist

Die Einstellung cors origins wird unter Admin > Einstellungen > Sicherheit gesteuert.

Sie benötigen nur DISCOURSE_ENABLE_CORS: in Ihrer app.yml.