Проблема связана с «Формой согласия на обработку данных»: OneBox перехватывает именно её, а не фактический контент.
Если вместо https://youtube.com/watch?v=XYZ использовать https://youtu.be/XYZ, всё заработает, так как это «ссылка для обмена», которая не вызывает диалог согласия. (Однако это не идеальное решение).
Возможно, в качестве быстрого исправления стоит добавить функцию автоматического преобразования URL в «короткую версию» при создании превью в OneBox? Не уверен, просто предоставляю дополнительную информацию и обратную связь.