No está presente la cabecera 'Access-Control-Allow-Origin' a pesar de establecer DISCOURSE_ENABLE_CORS: true

Y para nuestra configuración de sitio único, establecer el origen en .yml frente a la interfaz de administración debería tener el mismo efecto según: What is the purpose of Settings -> Security -> CORS origins vs similar environment setting?