No está presente la cabecera 'Access-Control-Allow-Origin' a pesar de establecer DISCOURSE_ENABLE_CORS: true

La configuración cors origins se controla en admin > settings > security

Solo necesitas DISCOURSE_ENABLE_CORS: en tu archivo app.yml