В принципе CORS можно использовать для подключения к внешнему/стороннему домену. Когда дело касается ajax-запросов, то перед выполнением основного запроса браузер делает предварительный OPTIONS, в ответе на который сторонний сервер говорит, разрешает ли он такую загрузку. Если на запрос типа OPTIONS получен положительный ответ, то браузер делает уже полноценный запрос со всеми параметрами:
OPTIONS:
![4d4b49d7a0a74d6682d23db56a9ef18b.png](https://habrastorage.org/files/4d4/b49/d7a/4d4b49d7a0a74d6682d23db56a9ef18b.png)
POST:
![d209c46d130043bc9e96b916aeadd08f.png](https://habrastorage.org/files/d20/9c4/6d1/d209c46d130043bc9e96b916aeadd08f.png)
Единственное, что я не знаю - как обрабатываются запросы от flash. Может быть как и ajax-запросы, но может и нет. Ставьте fiddler и трассируйте запросы flash. Если flash делает OPTIONS-запрос - есть шанс, что вы сможете подгрузить инфу со стороннего сервера во flash.