Nächster Schritt (ist eventuell nicht nötig)

[Raketenwilli]

Wenn die Webseite und die Grafik vom selben HTTP-Host stammen, dann ist das Setzen eines CORS-Headers nicht notwendig:

Test: https://home.fastix.org/Tests/canvas_download.html