В принципе CORS можно использовать для подключения к внешнему/стороннему домену. Когда дело касается ajax-запросов, то перед выполнением основного запроса браузер делает предварительный OPTIONS, в ответе на который сторонний сервер говорит, разрешает ли он такую загрузку. Если на запрос типа OPTIONS получен положительный ответ, то браузер делает уже полноценный запрос со всеми параметрами:
OPTIONS:
POST:
Единственное, что я не знаю - как обрабатываются запросы от flash. Может быть как и ajax-запросы, но может и нет. Ставьте fiddler и трассируйте запросы flash. Если flash делает OPTIONS-запрос - есть шанс, что вы сможете подгрузить инфу со стороннего сервера во flash.