Вам не нужно ничего устанавливать в three.js. Three.js автоматически запрашивает разрешения CORS, когда это необходимо.
Скорее всего, это конфигурация сервера.
Откройте devtools вашего браузера, перейдите на вкладку сети, перезагрузите страницу, посмотрите запроси ответ для файла .gltf. В «запросе» (из браузера) вы должны увидеть заголовок CORS, а в ответе (из S3) - заголовок «access-control-allow-origin: *». Я предполагаю, что в ответе сервера отсутствует заголовок, что означает, что ваш сервер настроен неправильно.
Просто предположение, но если работают изображения, загруженные в three.js, а не изображения на самой странице, поскольку они не нужныРазрешение CORS), но фактические текстуры, то проблема в том, что ваш S3 настроен на отправку CORS только для определенных типов файлов. Если изображения, использующие текстуру, также не работают, тогда проблема в более базовой конфигурации CORS
Пример: