Das ist weder ein Denkfehler von dir noch ein „kapitaler Fehler in Firefox”, zumal wir hier von einer Erweiterung sprechen, die überhaupt nicht Teil von Firefox ist. Ja, du kannst über diese Erweiterung deine synchronisierten Daten ansehen und das schließt deine Passwörter ein.
Ich möchte betonen: Um die Erweiterung sinnvoll nutzen zu können, musst du ja überhaupt erst einmal in deinen Account eingeloggt sein, was dein Passwort sowie hoffentlich einen zweiten Faktor erfordert. Es ist also nicht so, dass darüber jemand Fremdes Zugriff auf deine Passwörter hätte.