Настройка cors origins управляется в разделе admin > settings > security
В вашем файле app.yml достаточно указать только DISCOURSE_ENABLE_CORS:
Настройка cors origins управляется в разделе admin > settings > security
В вашем файле app.yml достаточно указать только DISCOURSE_ENABLE_CORS: