'Access-Control-Allow-Origin' ヘッダーが存在しません (DISCOURSE_ENABLE_CORS: true を設定しているにもかかわらず)

cors origins 設定は admin > settings > security で制御されます。

app.yml には DISCOURSE_ENABLE_CORS: だけが必要です。