У меня точно такая же проблема. Он работал с Tabulator 3.5, но не с 4.1. У меня действительно настроен сервер для CORS:
router.use (функция (req, res, next) {
res.header ('Access-Control-Allow-Origin', '*');
res.header ('Access-Control-Allow-Headers', 'Origin, X-Requested-With, Content-Type, Accept');
res.header ('Access-Control-Allow-Methods', 'POST, GET, PUT, DELETE, OPTIONS');
следующий();
});