Корс на то и существует, это понятно. (No-cors это же не кнопка "включите пожалуйста защиту, я немножко похакаю")
Вопрос в том, подпадают ли изображения под строгую защиту [если нет, то может fetch просто по единой схеме работает и блокирует, а
image = new Image();
image.src = 'url/to/img.jpg';
image.onload = function(){ context.drawImage(image, 0, 0); }
может сработает]