Проверил, походу действительно работает.
Но это же получается дырка в безопасности. То-есть если у пользователя пусть даже самые минимальные права в CRM, но есть небольшой опыт программирования, то он может получить из CRM все, что его интересует. Не то чтобы меня это парило, но сам факт