Comprueba tu configuración del sitio allowed_iframes y asegúrate de que el patrón de URL de incrustación de CodePen esté listado allí.
Verifica también que allowed_onebox_iframes no sea demasiado restrictivo.
Finalmente, confirma que codepen.io no esté incluido en blocked_onebox_domains.