Если вы используете HttpClient, angular по умолчанию добавит заголовок Content-Type со значением application/json
При наличии этого заголовка запрос на получение файла XML не является ' простой запрос », и поэтому будут выполняться проверки CORS.
Дополнительная информация здесь
Попробуйте указать responseType
следующим образом, для заголовка Content-type
должно быть установлено значение text/plain
и предотвратить проверки CORS. И в любом случае это, вероятно, то, что вам нужно, поскольку вы пытаетесь получить файл xml, а не json данные.
httpClient.get<any>(url, {responseType : 'text'})