они должны быть отключены?
Если тебе нужен cors, то нужно его правильно настроить на бэке. Если не нужен, то отключить. Но тут уже проблема может быть в браузере, который ждёт соответствующего заголовка в response. В этом случае нужно будет "костылить" на стороне фронта.