in a frame because an ancestor violates the following Content Security Policy directive: "frame-ancestors 'self

• VisualforceページにBoxNotesを埋め込んだ際のERROR（埋め込みウィジェット使用）

英語の内容ですが似たようなエラーメッセージの回避策があります。

Whitelist Salesforce domain as below

1. Go to Setup > Session settings > "Whitelisted Domains for Visualforce Inline Frames"
2. Click Add Domain
3. Add: *.my.Salesforce and Save.

リモート サイトを作成するようなことが提案されています。
https://salesforce.stackexchange.com/questions/262697/content-security-policy-error-while-loading-apex-iframe