Sí, es posible. Cuando instalás una extensión te dice qué niveles de acceso requieren. Por ejemplo: "Tus datos en todos los sitios web".
Eso no significa que tengan acceso a las contraseñas guardadas por Chrome, pero si el sitio web no es muy seguro es posible que guarde tus contraseñas en alguna cookie, y esa extensión tendrá acceso a ella.
