CORS (Cross-Origin Resource Sharing) est le mécanisme par lequel un serveur déclare quels autres domaines ont le droit d'appeler ses ressources depuis un navigateur. Par défaut, le navigateur bloque ces appels cross-origin ; CORS est la façon d'autoriser des exceptions, proprement.
L'erreur rouge que tu maudis dans la console, c'est souvent CORS qui fait son travail : empêcher un site tiers de se servir de la session ouverte dans ton autre onglet.
À lire : Pourquoi les CORS veulent faire sauter ton navigateur ?.