Verifique sua configuração de site allowed_iframes e certifique-se de que o padrão de URL de incorporação do CodePen esteja listado lá.
Verifique também se allowed_onebox_iframes não é muito restritivo.
Por fim, confirme se codepen.io não está incluído em blocked_onebox_domains.