Есть возможность указывать CORS хидеры передаваемые при ответе CDN. Данная настройка доступна для:

• всего аккаунта
• отдельно для определённого домена

Пример CORS хидеров:

Access-Control-Allow-Origin: *
Access-Control-Allow-Methods: HEAD, GET, OPTIONS
Access-Control-Expose-Headers: Content-Range, Date, Etag
Access-Control-Allow-Headers: Content-Type, Origin, Accept, Range, Cache-Control
Access-Control-Max-Age: 1800
Access-Control-Allow-Credentials: true
Timing-Allow-Origin: *
Access-Control-Expose-Headers: Timing-Allow-Origin