Единственный способ без прокси на своем домене или веб расширения – это отдавать с сервера на другом домене соответствующие заголовки, ослабляющие CORS. Как это, например, делает Imgur:
const img = document.createElement("img");
img.src = URL.createObjectURL(await (await fetch("https://i.imgur.com/h2dIbBN_d.jpg")).blob());
document.querySelector("body").prepend(img);