'Access-Control-Allow-Origin' ヘッダーが存在しません (DISCOURSE_ENABLE_CORS: true を設定しているにもかかわらず)

ここではワイルドカードのサポートがあるかどうかわかりません。実際のドメインで試してみてください。いくつかのサイトで、ドメインが設定された CORS 設定を使用していますが、問題なく動作しているようです。