Эта проблема возникает случайным образом в организациях GS0, где iframe пытается загрузить VF, который перенаправляется из формы
<instance>.lightning.force.com/apex/vf (302 Moved Temporarily) to
<instance>.my.salesforce.com/apex/vf (302 Found) to
<instance>.visualforce.com/apex/vf (302 Moved Temporarily) to <instance>.visualforce.com/visualforce/session?url=
После этого iframe попытается запросить стандартную страницу входа в систему salesforce "https://login.salesforce.com", заканчивающуюся отказом, отображая 'X-Frame-Options' to 'deny' ошибка консоли
То же самое происходит при запросе VF через верстак, этот VF был установлен из управляемого пакета, к которому у меня как пользователя есть доступ.