Nenhum cabeçalho 'Access-Control-Allow-Origin' presente, apesar de definir DISCOURSE_ENABLE_CORS: true

Não temos certeza se o curinga é suportado aqui. Você pode tentar com um domínio real? Estamos usando as configurações de CORS em alguns sites com domínios configurados e parece funcionar bem.