update cors path