Aucun en-tête 'Access-Control-Allow-Origin' présent malgré le réglage de DISCOURSE_ENABLE_CORS: true

Le paramètre cors origins est géré dans admin > paramètres > sécurité.

Vous avez uniquement besoin de DISCOURSE_ENABLE_CORS: dans votre fichier app.yml.