Dado que ya somos estrictos sobre qué dominios se pueden usar en los iframes, tener otra configuración donde establecemos la cadena allow para cada iframe y analizamos el extraño formato de contenido allow me parece un poco excesivo.
Hice una PR que simplemente permite usar cualquier cosa en el atributo allow para los iframes ya permitidos:
¿Qué opinas, @sam?