[Vega] Extended CorsAllower