Вам потребуется установить междоменную политику на исходном сервере, включив следующий заголовок в ответ при запросе vtt-файлов:
Access-Control-Allow-Origin: *
Вы также можете ограничить разрешенные домены конкретными записямипри желании.
Со стороны клиента вы не можете форсировать переход, хотя правильно установите атрибут crossorigin
(см. https://developer.mozilla.org/en-US/docs/Web/HTML/CORS_settings_attributes) - в этом случае anonymous
помогаетбраузер правильно согласовал запрос